Newsgroup: it.comp.reti.cisco
Titolo: Ristrutturazione rete... mi date un consiglio?

Ciao a tutti,
sto ristrutturando una rete interna verificando se gli apparati di rete
usati sono idonei o se è il caso di cambiare qualcosa.
Gli utenti sono non più di 500 e il protocollo di rete sarà solo TCP/IP.
Inoltre sto cambiamdo dei vecchi server con dei nuovi con Win 2000 "tirando
su una nuova rete parallela" (ristrutturazione)....
I server nuovi hanno tutti doppia scheda di rete 1000BaseT che imposterò in
team (failover) e quindi le due porte condivideranno un unico indirizzo IP.
Volevo dei consigli se possibile per gli apparati di rete che conosco solo
di fama e che in pratica non ho mai provato...
pensavo di far acquistare come "Core switches":
2 Cisco Catalyst 3750G-24T-24 Ethernet 10/100/1000 ports
oppure
2 Cisco Catalyst 3750G-24TS-24 Ethernet 10/100/1000 ports and 4 SFP uplinks
(si cambia anche palazzo e le porte in fibra potrebbero anche far
comodo)....
Li avrei collegati tra loro tramite apposito cavo che permette di collegarli
in cascata..
vedi
http://www.cisco.com/en/US/products/hw/switches/ps5023/products_data_sheet09
186a008016136f.html
Ogni server sarebbe stato collegato con la porta una delle due porte
1000BaseT a una delle 24 porte dello switch 3750G A e con l'altra con una
porta dello swicth 3750G B.
Così abbiamo ridondanza e andiamo a 1000Mb.
Per i cosiddetti "switches di piano" pensavo ad un certo numero di Cisco
Catalyst® 2950T-24 (24 10/100 ports and two fixed 10/100/1000BASE-T uplink
ports ).
Anche qui per avere ridondanza abbiamo una delle due porte a 1000Mb dei 2950
collegata a una delle porte a 1000Mb del 3750G (A), e l'altra porta ad una
dello swicth 3750G (B).
Userò DHCP e pensavo per limitare il broadcast di creare 4 VLAN da 125 host
circa. Dovrò ristudiarmi quindi il manuale dell' ICND per IntraVLAN routing
(che farò con i 3750 ancora non so/ricordo  bene come), STP, ecc. e vedere
come far "passare" del traffico da me scelto come appunto il DHCP.
Questo è la prima parte che ne pensate ? Scusate l'inesperinza ma
ultimamente ho usato molto poco apparati Cisco.
Usereste una coppia di router più "grandi" ? Ed esempio dei 4000 o dei 6500
? In caso perchè ?
Che differenza c'è (scusate la domanda idiota) tra l'IOS standard e
l'Enhanced Multilayer Image Software (EMI) nei 3750 ?????
Seconda parte: accesso Internet e accesso a clienti colleganti direttamente
in CDN.
(Alcuni utenti devono poter arrivare a taluni clienti, altri a clienti
diversi e vicersa)
Sto accantonado, anche se si integrava alla grande con l'infrastruttura che
avevo in mente, l'idea di usare ISA 2000 Ent Edition (anche solo come
FW/Proxy di backend dietro a PIX) perchè:
1. Costi: la versione ENTERPRISE che garantisce ridondanza e load balance
costa (solo SW ISA) 4700 euro scontate (x2 server) più l'HW dei server e la
licenza di Win.In tutto 16.000 Euro.
2. Ho avuto esperienza di comportamenti un pò bastardi di ISA che,
nonostante avessi definito accuratamente dei protocolli da usare questi non
funzionavano. Non posso far spendere 30 milioni per un FW che poi non va
visto che non ci si limiterebbe solo a 80, 21, 443, ecc.
Quindi m'era rimasta l'idea di usare 2 PIX (uno in failover) 515E con scheda
aggiuntiva 4 porte FE (in tutto 6 int che possono deiventare 10) spendendo
7000-8000 con sconto e ACS più server IAS/RADIUS Win 2000 per gestire in
maniera trasparente gli accessi per gli utenti divisi per gruppi senza
dovergli far inserire USER+PASS. Sarà unpò più pallosetto da gestire
all'inizio e non farà caching ma così la situation la vedo unpò meglio....
Che ne pensate ????
Terza ed ultima parte:
Routers:
Posso gestire l'accesso ad internet e le CDN con un unico router (es: 36xx)
con più interfacce ???
Sbagliatissimo vero ? Visto che se uno ne acquisisce il controllo da
Internet può tranquillamente arrivare a tutte le altre sedi collegate
tramite CDN (ma non alla mia sede visto che poi c'è il PIX eh eh eh eh)
Quindi credo che collegato al PIX (anzi ai 2 pix, uno sta in failover) ci
vorrebbe 1 router (26xx o 36xx) per le sedi periferiche e un 26xx per
l'accesso a Internet (tramite HDSL).
Che dite ???
Grazie a tutti per il tempo dedicatomi e scusate se vi ho sfinito!!!
: )
--
Whisper
wh...@libero.it

 ha scritto nel messaggio
news:bdd0na$ohq$1...@lacerta.tiscalinet.it...
