Newsgroup: it.comp.reti.locali
Titolo: dorsale fibra ottica

ciao a tutti.
non sono granchč informato sulla fibra ottica, ma visto che devo 
predisporre una lan su vasta scala (300 mt distanza massima), senza 
ricorrere al wireless, stavo pensando a una bella dorsale in fibra ottica.
il mio dubbio č:
si puň utilizzarla tipo "Bus" o bisogna creare una struttura a stella?
mi spiego meglio: dalla dorsale possono uscire piů diramazioni, oppure č 
possibile fare un collegamento solo tra i due estremi?
-- 
Sláinte, Eirinn
icq# 3346238 - 
http://eirinn.altervista.org/
"Per aspera ad astra"

 possibile fare un collegamento solo tra i due estremi?
sempre la seconda... 

 sempre la seconda...
beh .. "interrompendo" la dorsale sarebbe possibile realizzare
quanto viene chiesto, in pratica si tratterebbe di partizionare la
dorsale in varie tratte dalle quali potrebbero essere derivate le
connessioni intermedie

 connessioni intermedie
se non ho capito male: spezzettando quella che dovrebbe essere la linea 
principale in più tratte collegandone le frazioni con degli switch con 
due porte giga (una per la fine della frazione precedente e una per 
l'inizio della frazione successiva)?


 della frazione successiva)?
Non so' che budget hai,
se c'e' un limite considera anche il costo di ogni attestatura della fibra 
;-)
Ciao 

 connessioni intermedie
chiaro, ma lui parlava di rete a bus... non di rete spezzettata....
chiaramente se ad ogni "diramazione" mettiamo, che ne so, uno switch in 
fibra, da quel punto poi possono partire n altri tronconi con n uguale al 
numero di porte disponibili sullo switch in fibra.
In ogni caso NON č una rete a bus....
Diego 

 In ogni caso NON è una rete a bus....
Concordo, però il fatto che non sia una
rete "a bus" non significa che non possa
essere "splittata" ottenendo comunque
quanto richiesto :)
Ciao

 quanto richiesto :)
corretto. :-D
Diego 

 quanto richiesto :)
ok. voi cosa consigliereste?
un linea principale unica e "splittata", oppure una serie di linee che 
partendo da armadi diversi arrivano ad uno switch principale?
visto che gli switch più lontani dovrebbero servire poche macchine 
(esagerando, una decina per ognuno dei tre "ambienti" lontani) su che 
tipo di switch vi orientereste? io pensavo di utilizzare degli switch 
non managed per questi tre casi e magari di usare degli stackable nella 
palazzina principale, con quello nella sala server con porte a giga.
tenendo conto che il traffico è prevalentemente quello generato da 
applicativi office, con una piccola parte riservata a file autocad di 
discrete dimensioni


 discrete dimensioni
visto che ne hai già uno in giga nella sala server, fai arrivare tutto li 
(sempre che ci sia la possibilità di mettere dei gbic o roba simile sullo 
switch principale)
Diego 

 sullo switch principale)
ecco un'altra cosa di cui non avevo tenuto conto. lo switch principale 
dovrebbe avere tutte le porte a 1 giga. premesso che non sono un 
espertone, e che questi switch non li ho mai visti, chiedo: ma le fibre 
ottiche si intestano direttamente nelle porte dello switchone 
10/100/1000? penso che ci voglia sempre un media converter, vero? anche 
perchè su quello switch andrebbero a collegarsi anche il router/firewall



<cut>
facciamo una cosa bella...
posta la situazione completa, cosi' invece di saperla a rate la si vede 
subito e si puo' ragionare con cognizione di causa...
Diego
P.S.: IMHO router e firewall tra di loro connessi con un cavo cross, scheda 
di lan del firewwall sullo switch principale, sk dmz del firewall per i 
cavoli suoi su altro switch....

 subito e si puo' ragionare con cognizione di causa...
aaallora.
la situazione completa non c'è ancora, è un progetto per il futuro, 
quindi è un po' aleatorio, ma lo devo prepaprare.
in pratica c'è ua palazzina di 3 piani ad uso uffici e ci sono 3 
capannonila disposizione è più o meno questa:
capannone3
capannone2
capannone1 uffici
ossia, i 3 capannoni paralleli e gli uffici affiancati al primo 
capannone, proprio con la disposizione delle scritte qui in alto.
il tutto su un'area di circa 300 * 220 mt.
la cosa va fatta ex novo, quindi non ho molti vincoli (tanto mi segano 
le gambe sulle spese ;D).
I pc non saranno tantissimi, e i più saranno ovviamente concentrati 
nella palazzina (diciamo una quarantina di macchine). nei capannoni i pc 
saranno davvero pochi, al max ed esagerando una decina per capannone, ma 
più realisticamente non dovrebbero superare i cinque per capannone.
router e firewall ci sono già e verranno usati quelli attuali, così come 
i due server (uno file server e l'altro posta / gestionale / domain 
controller).
la palazzina avrebbe due o tre piani, ancora non si sa con precisione.
quindi io pensavo di creare una stella in fibra che andasse dai 3 
capannoni al piano terra della palazzina. quindi uno switchetto da 16 
per ogni capannone nel suo bravo armadio con patch panel.
Utilizzerei i classici cavi di rete, anche perchè i capannoni, pur 
essendo lunghi, non dovrebbero darmi problemi con un raggio sfruttabile 
per i cavi cat.5 di mettiamo 80 mt. (160 mt di diametro con al centro lo 
switch).
nella palazzina pensavo un armadietto con patch panel per ogni piano + 
switch da 32 o 48 porte, ogni piano porta la sua fibra ottica allo 
switchone centrale posto al pian terreno, dove arrivano anche gli armadi 
dei capannoni.
Nello specifico mi piacerebbe avere una dorsale a un giga, a cui 
accedono solo i server e router e firewall (anche se girano con porte 
100). i server hanno già delle schede a 1gb ridondanti. è che ovviamente 
quelle collegate alla lan attuale girano  a 100.
La situazione è tutta qui.
:) vai con i suggerimenti


 collegate alla lan attuale girano  a 100.
ok
Lo switchone dovrebbe quindi essere in grado di gestire:
- x porte in fibra da 1Gbit (per i capannoni)
- y porte in fibra da 1Gbit (per i piani)
- z+w porte in rame da 1Gbit per i server (z sono i server, w sono il numero 
di schede ridondate dei server, per esempio se hai 3 server 2 dei quali con 
sk di rete ridondata, allora ti servono 5 porte)
- j porte in rame gigabit in più (almeno 3/4 porte per usi futuri....)
- okkio allo switchone da comperare... la velocità di backplane in gigabit 
dovrebbe essere  almeno  (n. porte in rame+n.porte in fibra)*1Gbit...
altro consiglio, potendo spendere un po' di soldi in piu': visto che il 
punto critico è lo switchone... spendi un po' di soldini per un contratto di 
manutenzione/sostituzione/garanzia estesa con le contropalle....e in 
periferia (capannoni e piani) cerca di mettere dispositivi tutti uguali e 
comprane almeno uno in più. Se ci sono rogne o problemi eviti di rimanere 
fermo e quello in più lo usi come muletto.
Visto che sei di rifacimenti completi, di rinnovo l'invito: router e 
firewall collegati tra di loro con cavo cross, dmz del firewall per i cavoli 
suoi su uno switch a parte (sempre che tu abbia una dmz da gestire), lan del 
firewall sullo switchone principale. In ogni caso MAI collegare la porta lan 
del router allo switch principale
Diego


 collegare la porta lan del router allo switch principale
per ora è configurato così:
internet -> router -> firewall -> switch -> pc
i due server creano con firewall e router una dmz.
grazie mille per le spiegazioni. è molto interessante! :)



...???
Diego 

 dei capannoni.
Seguo un paio di aziende con una situazione simile (anche di
disposizione dei capannoni e di piani di uffici).
Personalmente preferisco avere un unico armadio di rete nella
palazzina principale da dove partono le fibre e da dove partono i cavi
in rame per tutte le prese di rete.
Nello specifico nell'azienda strutturalmente più vicina a quella che
indichi tu, (palazzina di 3 piani per gli uffici più capannone per la
produzione) ho un armadio al secondo piano, con uno switch 24 porte
gigabit più 4 porte (modulari) per la fibra, più 3/4 switch 24 porte
più 2 giga (utilizzate per arrivare allo switch giga). Nel capannone
ho un 24 porte più 2 (modulari) fibra.
Nel caso che il traffico sia sostenuto tra tutte le macchine verso il
server puoi pensare ad un più performante stack. Nel mio caso le
macchine importanti (cad 3d) sono collegate direttamente allo switch
giga.
Nel tuo caso partirei sempre dallo switch giga per arrivare ai singoli
capannoni (interrompendo la tratta, se ti si rompe uno switch
intermedio anche il resto della rete è ko).
Personalmente se non c'è una reale necessità eviterei di avere uno
swith per piano, ma li terrei tutti uniti in un armadio.
Ciao ciao
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 Diego
in pratica due delle 4 schede di rete dei server (una per server, 
ovviamente), l'interfaccia interna del router e quella esterna del 
firewall girano su una rete non accessibile dai client della LAN.
in pratica:
Internet -> Interfaccia router esterna - interfaccia router interna 
(192.169.93.2) -> Firewall esterno (192.169.93.1)  -> LAN 192.168.93.x
Ora, se non erro, potrei portare eventuali server http ftp o roba del 
genere nella sottorete 192.169.93.x per essere visualizzata all'esterno.
Invece i due server sono settati sulla LAN 192.168.93.x su una scheda 
(100) e su 172.16.93.x sull'altra (1GB).
è strano, ma me li sono ritrovati così...


 è strano, ma me li sono ritrovati così...
non è strano, è "bizzarro"... ma se tutto funziona :-D
comunque la lan 172.16.93.x come dici tu serve pre i backup, la 192.169.93.x 
serve per la lan, il fatto che i due server siano raggiungibili da fuori 
credo significhi che c'e' una sorta di NAT che li espone (il che, a mio 
parere, non è igienico).
Supponi che uno dei server http ti venga per qualsiasi motivo compromesso... 
avresti una macchina DIRETTAMENTE COLLEGATA ALLA TUA LAN che potrebbe 
potenzialmente fare disastri sia nella tua rete che fuori....
A mio avviso ci sarebbe da rivedere un po' di cosine, ma cio' implica anche 
un po' di overhead dovuto alla riconfigurazione di: router, firewall, server 
web ecc.ecc.
Eventualmente mi piacerebbe sapere cosa ne pensano anche ObiWan e Mirko
Ciao
Diego


 Eventualmente mi piacerebbe sapere cosa ne pensano anche ObiWan e Mirko
che tipo di configurazione proporreste?


 Eventualmente mi piacerebbe sapere cosa ne pensano anche ObiWan e Mirko
Bhe oddio, siamo partiti da una fibra ottica e adesso stiamo
riprogettando tutto... :-)
Sono perplesso sulla configurazione degli IP tra router e firewall. O
meglio, solo quella del firewall non mi torna. In genere lan e wan
devono risiedere su due subnet diverse, non capisco, in questo caso,
come possa il firewall avere le due interfacce sulla stessa subnet (in
pratica è un bridge). Non so se è già stato scritto, ma di che
firewall stiamo parlando?
Per l'eventuale pubblicazione di servizi su internet, se non si
dispone di DMZ l'utilizzo del NAT, abbinato al firewall credo che
possa dare un minimo di sicurezza. Però se calcoliamo il prezzo di uno
zywall5 (tanto per fare un nome di firewall economico) che dispone di
porte configurabili in modo totalmente flessibile penso che possa
valere la pena realizzare anche la DMZ.


 dispone di DMZ l'utilizzo del NAT.
Il NAT è già attivato sul router. quindi non ci dovrebbero essere 
problemi, o sbaglio


 pare che tratti witch e in genere networking.....
ho dato un'occhiata al sito hp e 3com.
mi paiono interessanti gli hp ProCurve Networking Switch 2800 (modello 
24 e 48 porte)
sapete se sono buoni prodotti?


 problemi, o sbaglio
Si ma io intendevo configurare il nat per pubblicare un eventuale
servizio.
Per quanto riguarda gli switch HP ne ho installati qualcuno dove mi
serviva la fibra e sono dei buoni prodotti. In nessun caso sono
sottoposti a carichi particolarmente gravosi e quindi non ti so dire
come siano le prestazioni sotto carico.
