Fórum Projeto de Redes

ronaldobf

Olá pessoal.

Gostaria de saber se alguém sabe sobre isso:

Tenho um equipamento rodando JunOS. Não tenho, neste instante, a versão.
Basicamente, temos duas equipes de gerência para este equipamento. Cada um com seus escopos. Uma equipe utiliza um IP privado para gerência e a outra equipe deverá ...

ronaldobf

Eu sou mais focado em networking mesmo (routing e switching), mas baseado em alguns ambientes que suporto, segue:

- Obrigatoriamente, todos os computadores utilizam um proxy.
- Quando usar SSL, o computador fechará um túnel com o proxy e o proxy é que fechará com o site, permitindo assim que o ...

ronaldobf

você foi muito genérico.
Qual é o escopo do projeto? (tem que lançar cabeamento, equipamentos, configuração, existe reforma a fazer, adaptações, levantamento da rede, etc).

Enfim, definido o escopo, tente visualizar todas as tarefas a serem feitas.

Para desenvolver o cronograma, de uma forma bem ...

ronaldobf

Aqui vai:

User's guide, o qual mostra WEB GUI (acho que pg 360):
http://support.dell.com/support/edocs/network/pc62xx/en/UG/PDF/ug_en.pdf

Via command line:
http://support.dell.com/support/edocs/network/pc62xx/en/CLI/PDF/cli_en.pdf

Pelo que vi, é via switchport.
Procure por tag / tagged

Não ...

ronaldobf

Se o escopo é físico, isso ajudará bastante, mas ele não é perfeito, como todos os softwares... Ele te dará a idéia geral, às vezes, muito próxima da realidade.

Depois deste relatório, faça a vistoria física mesmo heheh... é punk, mas é o caminho para um trabalho perfeito.

Imagine o caso de um hub ...

ronaldobf

Tudo depende da função do mesmo exercerá...

Os switches são multilayer?
São switches stackables?
O roteamento intervlan vai ser feito onde?
Que tipo de link de WAN usará?
Qual é sua idéia, baseada em levantamento real, sobre a quantidade de tráfego que passará no router?

ronaldobf

O ideal é que você tenha dois cores, se for feito nesse esquema mostrado.

Colocar um firewall entre as áreas de risco, bem como um sistema IDS ou IPS.

Isso pode ser feito com uma box unix rodando alguns serviços.
Use proxy também.

Aconselho que os usuários sempre se identifique, principalmente ...

ronaldobf

tudo isso, se for saída pra internet.

Só o tráfego de retorno que você não terá qualquer controle.

Se for link dedicado para comunicar com outros sites, aí, dá pra aplicar políticas de in e out.

ronaldobf

Esse D-link vai receber hosts de apenas uma subnet, conecte o D-link numa interface do seu equipamento de camada 3 e configure aquela porta como acesso para a determinada vlan dos usuários do D-link.

Se for pra diversas vlans, crie um trunk (802.1Q) entre o D-link e o seu equipamento de camada 3 ...

ronaldobf

Eu não usaria GLBP. Isso pode acarretar em pacotes fora de ordem, Jitter, delay, etc... já que os provedores são estruturas totalmente diferente uma da outra, nível de SLA diferente, etc.

Se sua topologia é dois routers com uma rota default para seus respectivos provedores, eu usaria HSRP ou VRRP ...

ronaldobf

Eu aconselho, primeiramente, você fazer um levantamento do tráfego de sua rede. Isso é importante também para definir a topologia.

Existem os computadores da rede corporativa, o qual contém dados sigilosos e importantes. Existem os "labs" abertos para todos os alunos, nada confiável.

Poderia ...

ronaldobf

Existem alguns problemas ai...

Você tem certeza de que esses são modelos? 2600 é router.

Tente ser mais claro em seu post, colocando detalhes...

você pode segmentar sua rede em subredes com vlans. Se seu switch for multilayer, pode fazer intervlan. Se não for, configure o router para fazer o ...

ronaldobf

Use o manual do produto.

Busque no site da 3com/hp.

Achei o manual aqui:

http://www.retrevo.com/d/df/2900_UG_6W102.pdf?doc=a81cfdf05c7ab4b4e871ff21e5a10a3a&ts=1297584758820&rk=0.05088467749884834

( Coloquei o link direto, mas caso pergunte, não cadastre e-mail. Coloque um e-mail fake e digite ...

ronaldobf

172.16.0.0 a 172.31.255.255 são privados

Não entendo porque você não pode usar a rede 10. A única explicação, é se o range pretendido já estar em uso.

Sobre o erro do windows, muito provavelmente você está entrando com algum endereço inválido (combinação máscara/IP)

Exemplo:
10.1.1.1 255.255.255 ...

ronaldobf

exato!

Ou ela vem numa partição separada (uma cópia em sua HD, pronta para ser executada) ou vem um CD/DVD.

ronaldobf

Se eles são obrigados, sendo OEM, não posso afirmar, mas, geralmente, eles enviam uma imagem padrão.

Nada impede de você instalar o windows e office através de qualquer DVD, então, basta digitar seu número de série...

Se o seu for original, você tem um número de licença (série).

ronaldobf

É muito interessante do ponto de vista de conhecimento, mas nem tanto para quem quer entrar no mercado.

Se você não trabalha exclusivamente com parte física / field technician / data center, aconselharia você a estudar protocolos e produtos. Invista em administração de redes

Exemplo: Juniper e Cisco

ronaldobf

Para rodar testes do tipo que você rodou, tenha certeza de que não há qualquer outro tráfego na rede, senão, você nunca saberá qual é o verdadeiro thrughput de sua rede. estes testes dão uma parcepção da rede, mas não te informam a causa.

Tem que ver qual é a utilização da banda, processamento do ...

ronaldobf

Dependendo do modelo do AP, pode sim!!!

Um exemplo, é a rede guest numa empresa, onde se deixa o SSID visível e com metodo de autenticação diferente dos usuários (funcionários) da empresa, que usam um outro SSID, outra subnet, diferentes políticas de acesso, etc.

Os SOHOs (Linksys, D-Link, etc ...

ronaldobf

O problema da distância, é que os bits começam a não ser compreensíveis... a codificação/sinalização se perdem, como se fossem "encavalando" bits, perdendo a definição ao longo do caminho, o que pode gerar perda de pacotes, já que o destino não conseguirá interpretar a sequência de bits, saber onde ...

ronaldobf

seja mais específico!

ronaldobf

Sobre trocar switch por causa de porta... com certeza! Já troquei vários.

Tudo depende de quão crítico é seu ambiente e de quantas portas você tem disponível naquele momento.

Pensando bem, uma porta com problemas pode indicar o iníco de mais problemas e, talvez, mal funcionamento no equipamento ...

ronaldobf

Se eles já possuem conectividade via frame-relay circuit, basta configurar roteamento entre elas.

Apenas divulgue rotas para suas vlans e pronto.

Qual protocolo de roteamento você usa?
como é a topologia?

Passe mais informações...

ronaldobf

Já que é um projeto educacional (fictício), você pode usar toda a teoria a seu favor:

Normas recomendadas:

ANSI/EIA/TIA-568-B
ANSI/EIA/TIA-569-A
ANSI/EIA/TIA-606 (ou NBR-14565 apenas para documentação)
ANSI/EIA/TIA-607

Com poucas informações providas por você, sugiro:

- Norma 569-A diz que é ...

ronaldobf

Isso exige realmente uma reestruturação.

O ideal seria, realmente, segmentar sua rede em vlans e aplicar políticas.

Como workaround (gambiarra temporária):

Pode-se fazer um NAT/PAT (Conhecido também como NAT overload) para cada lab ou ambiente em questão, sendo assim, criando uma subnet/vlan para ...

ronaldobf

Até onde eu sei, alguns modelos colocam em suas especificações, mas não tem algo formalizado para todos.

Tudo depende do que você quer... tudo depende da quantidade de tráfego e, em alguns casos, protocolo utilizado.

Com certeza, mais do que 6 switches cascateados, não é uma boa, pois tem issues ...

ronaldobf

Se no switch 1 você possui 2 vlans (vlan 10 e 20, por exemplo), você deve fazer o vlan map para que o trunk entre o switch ore/distribution e o switch access permitam as respectivas vlans.

Você tem que permitir que as vlans cheguem até onde está o device responsável pelo roteamento (que fará ...

ronaldobf

Pelo que vejo, o problema é intervlan!

Você tem que habilitar roteamento para que os hosts que estão em diferentes subnets (VLANs) se comuniquem.

ronaldobf

Por questões de design, sim!

Regards,

ronaldobf

Pra mim, como não é mestrado ou qualquer curso científico, aconselho você a fazer essa reestruturação (algo mais prático e menos teórico). Do ponto de vista de mercado, é muito legal e você poderá tentar entender como funciona uma rede real, em funcionamento. Também entenderá os processos e cuidados ...

Pesquisa resultou em 328 ocorrências

Configuracao SNMP Juniper com multiplas origens