Newsgroup: it.comp.reti.locali
Titolo: Consiglio switch scuola

Sto preparando un capitolato per la scuola dove insegno e  un analista 
di rete della 3com e mi ha consigliato di mettere uno switch performante 
al centro da collegare al server, mentre gli altri possono essere anche 
meno performanti. Parlando dei 10/100/1000 mi ha detto che ovviamente 
avere il 1000 è per un investimento futuro perché i 100 vanno 
sicuramente bene per altri anni, per quanti ci vuole la palla di vetro.
Pertanto la scelta è nel collegare al server, come switch centrarle, un 
  4200G 24 porte 10/100/1000, che costa circa 1000 euro. Questo fa da 
router tra le vlan, allegerendo il sever, e le altre caratteristiche 
fondamentali le riporto in seguito.
Per gli altri switch, i periferici, la scelta va tra i:
1) 2900 24 porte , che hanno il 10/100/1000, con management, 802.1q, 
802.1x, SNMP 1 e 2, CLI, QoS, e costano sui 300 euro
2) 4200 24 porte, che sono 10/100 più due porte in rame 1000 per 
collegarle allo switch centrale, questi rispetto al 2900 hanno in più: 
supporta  EAP, PEAP e EAP-TLS, utenti multipli per porta, assegnazione 
automatica della VLAN, filtro ACL nei layer 2,3,4 e costano anche loro 
sui 300 euro
Ora se le caratteristiche del 4200 sono importanti, e si usano già da 
ora,  la scelta va su loro e quando serve il 1000 si cambia, se invece 
quelle caratteristiche non serviranno, forse è meglio il 2900.
Una cosa che non ho capito è cosa vuol/a cosa serve utente multiplo per 
porta.
Gli aspetti da considerare sono:
Una VLAN per laboratorio alunni, docenti, sostegno, per il backup e 
forse una per le classi (in ogni classe ci sarà un punto rete), conviene 
le VLAN per ridurre il traffico di broacast dato che in totale ci 
saranno circa 60 postazioni, oltre che per la sicurezza.
Nella VLAN laboratorio si faranno dei corsi pomeridiani, per cui usati 
da esterni, tramite LDAP non dovrebbero accedere alle risorse degli 
alunni o conviene andare sui 4200, utenti multipli per 
porta/assegnazione automatica della VLAN?
In alcune classi si devono poter autenticare gli alunni, con accesso 
negato a Internet, e i docenti che alcune volte, quando ci sono le 
riunioni per commissione, usano quelle postazioni per navigare su 
Internet e scrivere le loro relazioni, anche qui utenti multipli per 
porta/assegnazione automatica delleVLAN (per cui 4200) o si può evitare?
Grazie in anticipo
ClaudioDB

 
ho saltato a pie' pari la parte tecnica, perche' non conosco i prodotti 
3com (suppongo che siano 3com i modelli che hai riportato).
e' comunque valido il suggerimento del tecnico 3com di mettere uno switch 
piu' prestante in centro e altri meno performanti in periferia.
per quanto riguarda la seconda parte del tuo post, parto dai broadcast.
supponendo una rete tcp configurata come si deve, sono praticamente 
inesistenti (ok, ci sono le richieste arp e eventualmente dhcp, ma quelle 
solitamente sono trascurabili rispetto al resto del traffico), quindi 
motivare una vlan basandosi sulla riduzione del traffico broadcast ha 
poco senso.
dal punto di vista sicurezza, metterei la vlan separata solo per il lab 
accessibile agli esterni, altrimenti imho ti avvii verso un bagno di 
sangue di gestione; alcuni pc sono per gli utenti che non accedono a 
internet (vlan dedicata) pero' a volte alcuni di questi pc servono ai 
prof (altra vlan per accesso misto prof + alunni?) e poi ci sono i pc per 
i prof (altra vlan) e poi magari la vlan per la segreteria che va 
separata dal resto (e siamo a 4). e non dimenticare la lan per il 
laboratorio.
per come la vedo io, due vlan (lab + resto della rete) e poi controllo 
accessi su server e firewall, soprattutto per una rete tutto sommato di 
dimensioni contenute.
poi parli di questi utenti multipli per porta senza sapere cosa sia: 
prima di pensare a come utilizzare questa feature, informati *bene* su 
cosa fa. magari non ti serve nemmeno o ha requisiti che il tuo ambiente 
non soddisfa (tipo radius o simili).
da quel che mi pare di capire dal tuo post, ti conviene chiedere supporto 
a un tecnico del luogo che possa aiutarti a mettere giu' qualche 
specifica vedendo il posto e le esigenze cha avete...
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 specifica vedendo il posto e le esigenze cha avete...
Ogni ditta che è venuta a fatto proposte diverse, e sulla scelta degli 
switch di periferia mi dicono, decida lei. Alla fine faccio testa o croce.
ClaudioDB

 croce. ClaudioDB
se il problema e' capire quali switch installare, posta qualche modello con 
link dei dettagli e probabilmente qualcuno qui li ha gia' provati e ti sa 
dare qualche indicazione.
(non guardare pero' solo 3com, fai un giro anche sui siti di hp o linksys, 
tanto per fare due nomi piu' o meno nella stessa fascia).
se invece ti serve capire quale delle soluzioni e' la migliore per il tuo 
caso, devi trovare qualcuno del posto che ritieni affidabile, perche' via 
ng non e' semplice darti consigli o suggerimenti a naso e senza 'vedere' la 
tua situazione.



Se mi chiarisco le idee su una marca poi posso andare a fare i confronti
Per il 4200 10/100
 
http://www.3com.com/prod/it_IT_EMEA/detail.jsp?tab=features&sku=3C17304A
Per più dettagli
http://www.3com.com/other/pdfs/products/en_US/400770.pdf
Per il 2900 10/100/1000
http://www.3com.com/prod/it_IT_EMEA/detail.jsp?tab=features&sku=3CBLSG24
Per più dettagli
http://www.3com.com/other/pdfs/products/en_US/3com_401044.pdf
ClaudioDB

On 26 Ago, 10:41, ClaudioDB

Ciao
Dai un occhiata agli HP ProCurve, i 24 porte managed non dovrebbero
costare molto
La gestione multi utente serve per eseguire l'autenticazione di più
utenti in un'unica porta usando un server di autenticazione.
Per esempio se tu applichi l'autenticazione tramite uin server radius
degli apparati nelle classi dove dici di voler mettere una solo presa
con questa funzione puoi aggiungere un ulteriore switch che ti
permette di far entrare più apparecchiature (telefoni voip, pc,
stampanti ecc..)  in un'unica porta dello switch, lo switch riuscirà a
far autenticare tramite il server più utenti, quindi assegnera tramite
una porta un ip per ogni apparato conensso usando anche vlan diverse.
Io metterei tutto 10/100/1000 cosi hai i troconi tra centro stella e
periferici veloci, apparati con banda passante più consistente, e se
compri tutti i pc nuovi del lab o della segreteria con la 1000 ti
trovi già con la rete sufficiente.
Ciao

Omero ha scritto:

Grazie della spiegazione, esaustiva.
Per maggiore certezza, se a una porta aggiungo un access point ho sempre 
bisogno di questa funzione?!
Grazie
ClaudioDB

 ClaudioDB
Se tu non usi un server radius non credo serva questo tipo di
funzione, credo che in questo caso però ti devi accontentare di
assegnare una vlan per porta nel senso che un eventuale switch
collegato ad una porta settata per una certa vlan rilascera in dhcp ip
di quella specifica vlan.
Ciao

 di quella specifica vlan.
Grazie
ClaudioDB