DCRookie

Chciałbym na wstępie Was przywitać i od razu przyznam się, że dopiero raczkuje w temacie DC. Chcę postawić w miarę solidną szafę, w której znajdzie się maszyna pod aplikację .net z sql server 2005 express. Nie będę się rozwodzić nad aplikacją, która będzie tam działać (ponieważ w przygotowaniu mam założenia aplikacji), ale nad konfiguracją szafy. Zanim kupię właściwą (nową) maszynę, będę testować funkcjonalność na serwerach ibm x335 i x336. Jeden do obsługi strony www, drugi backup. Do tego UPS ACP-3000. Problem mam nad doborem odpowiedniego routera oraz switcha. Łącza jakie posiadam to: asymetryczne 4mbps/786kpbs oraz symetryczne 1/1mbps z TK Telekom. Ruch generowany przez aplikację będzie znikomy, dlatego zakładam że oba łącza wystarczą w 100%. Oprócz tego mam podłączoną sieć firmową (3xPC i AP na 2x notki). Chciałbym ogarnąć to w jednej całości, ew. rozgraniczając że dla LAN firmowego będzie łącze adsl, a na serwery shdsl z jakąś częścią z adsl (w przypadku padu shdsl). Moje pytanie jest takie czy przy zastosowaniu routera z 2xWAN (np. draytek) i switcha zarządzalnego 24p (np. liksys-cisco) jestem w stanie to ogarnąć? Prosiłbym o jakąś podpowiedź jak to najlepiej "ugryżć", żeby było jak najbardziej funkcjonalne i nie super drogie.

Chyba rzeczywiście sobie odpuszczę, chodź mam ambicje żeby z tym powalczyć. Gdy coraz bardziej się wgłębiam dodając dodatkowych funkcjonalności to za bardzo się zapętla. Czy możecie polecić jakąś firmę z Krakowa? A powiedzcie w jak najbardziej bezpieczny sposób można przesyłać paczki danych (np txt) z paru punktów w Polsce do serwera sql? czy coś oprócz tuneli vpn jest bezpieczne?

a czy nie będzie problemów z przydzieleniem do konkretnego vlan'a połączenia vpn jeśli np będę chciał się z domu podłączyć pod zasoby sieciowe?

Jeśli chodzi o bezpieczeństwo to na początek mam tylko pomysł na zablokowaniu całego ruchu i puszczaniu tylko wybranych portów w zależności od potrzeb stacji roboczych. Oczywiście każdy komputer ma kombajn esetu. Czy jeszcze należałoby coś dodać? Jakieś sugestie? Czyli mogę śmiało zakupować te podzespoły w linkach?

Dziękuję za dotychczasowe odpowiedzi. Chciałbym żeby sieć firmowa była widoczna z adresu ip łącza asymetrycznego, a serwery (poprzez forwardowanie niektórych portów) przez symetryczne. Oczywiście od strony internetu. Planowałem kupić: Router http://www.proline.pl/?p=LINKSYS+RV082-EU Switch http://www.komputron...IC_SRW2016.html Dzięki RuFiK za rysunek poglądowy, troche nie kojarze tych opisów ale myślę, że w routerze nie trzeba będzie takich formułek robić

Mam przez to rozumieć, że przykładowa konfiguracja powinna wyglądać tak: 2 łącza podłączone do 2xWAN w routerze. Na routerze tworze 2 VLANy i przypisuje 1 VLAN do portu 1, a drugi do portu 2. Te dwa kabelki co mi z wbudowanego switcha routera wychodzą podłączam do switcha zarządzalnego? Czy można tak zrobić żeby np port nr 1 w switchu (uplink) obsługiwał porty od 2 do 12, a port 13 (uplink) obsługiwał od 14 do 24? Czy jednak będę potrzebował 2 osobnych switchy? Co to jest ten AS? Dostałem małą pulę adresów z łącza symetrycznego, chciałbym to tak wykorzystać, że 1 adres z puli przydzielam na router, a dwa pozostałe statycznie dla serwerów. Adres IP z łącza adsl obsługiwałby lan z pc poprzez dhcp. Czy to w jakiś sposób nie będzie się gryzło? Czy poprzez router drayteka będę mógł wykonać takie rozdzielenie? Albo który router tak do 1500zł zapewni mi taki podział?

Budżetu nie mam określonego. Bardziej zależy mi na optymalnym rozwiązaniu bez kosmicznych kwot. Zresztą sam nie wiem czy będą mi potrzebne 2 routery i 2 switche czy wystarczy 1 i 1. Zależnie od rozwiązania można myśleć nad kosztami.