Ощущается как +20

3 м/с восточный.

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Вопрос по VLAN

Сисадминское

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

alnuzhdin

20.09.2013

Всем привет, я, без преукрас, с сетями на "вы", хотелось бы получить небольшую консультацию.
Сейчас имеется из оборудования:
маршрутер Juniper SRX100
несколько свичей тупых
сервер (не один, но для примера и понятности - пусть будет один:) )

На джунипере настроены парочка нетегированных VLAN'ов, IPSec VPN и Зоны, где прописано из какого влана куда можно ходить, куда нельзя.
Так вот, под такой, казалось бы, небольшой нагрузке джунипер нагружается так, что иногда вешается вся сеть. Загрузка ЦП у него почти всегда под 100%.
Хотелось бы реорганизовать сеть, добавив в него принесенный из дома коммутатор 3го уровня 3com 4500.
Сижу тестово настраиваю его, те же нетегированные вланы, но вот незадача - сервера. Как настроить из всех вланов доступ к одному серверу (вариант использования двух сетевух в сервере с разными вланами не предлагать, больно просто).
Кто может подсказать по настройке, люди добрые-сетевики? :)

И второй небольшой вопрос - как я понял, 3ком не может выполнять функции DHCP-сервера, только релэй. Чтобы DHCP-сервером выступал juniper для всех вланов - на нем нужно опять же создавать все эти же вланы или как? Как он тогда нагрузку передаст на свич, мне не совсем понятно)) Может кто-то посоветовать набросок грамотной схемы?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

ДимС

20.09.2013

В смысле настроить доступ из разных VLAN к одному серверу? Грубо говоря: разные VLAN - разные подсети, задача доступа из одной подсети в другую - проблема маршрутизатора, в крайнем случае - L3 коммутатора.
Простая схема, вида "рутер на палочке" будет выглядеть так: от рутера до коммутатора транк, на основном интерфейсе создаются подъынтерфейсы, чей соответствующий IP будет служить default gateway, для данной подсети.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

alnuzhdin

20.09.2013

Схема роутера на палочке мне понятно, там всё довольно таки просто. А вот про "проблему маршрутера или L3 свича" можно поподробней, как это разрулить? Может подсеть с серверами вынести в отдельный влан... но что дальше?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

ДимС

20.09.2013

Если маршруты прописаны (статикой/динамический протокол) - похрен, где у вас сервера, хоть в Гондурасе. Потому я и указал, что как хосты достучатся до серверов - проблема рутера. Если он не знает маршрут к сети с сервером, на хосте можете как угодно извращаться - всё без толку.
Непосредственно присоединенные сети, рутер, обычно, сам между собой маршрутизирует, поскольку он знает, как отправить туда пакеты, через какой интерфейс.
Не работал с Юпитером, а в кошках примитивно: создал подъынтерфейсы на основном, определил для них адресацию, прописал IP, указал, что используется инкапсуляция dot1q+какой влан, указал, что порт коммутатора, что на рутер смотрит - транковый и всё закрутилось...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

alnuzhdin

20.09.2013

на джунипере примерно также, вот только вопрос - если он и дальше будет заниматься маршрутизацией - нагрузка, видимо, с него не уйдет никуда, что есть печально( в любом случае, спасибо! :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сейчас читают

Тема Просмотров

Ищу щенка немецкой овчарки 665

Наш товарищ по форуму в больнице. Давайте поддержим 1120

Прошу Вас о помощи. 45

Лежаки для собак и кошек 9 2477

Форматирование карты памяти из видеорегистратора 4210

Собираю коллекцию матерных частушек.... 610

mik-mak

20.09.2013

На сервере на сетевом интерфейсе нужны оба вилана.. Тот порт на 3СОМ, что подключен к серверу будет tagged..
Например:
Сервер воткнут в 3 порт, порты p1,p2 и p4,p5 под компьютеры..
VLAN100
p1-U
p2-U
p3-T
VLAN200
p4-U
p5-U
p3-T

Если сюда роутер добавить, то роутер будет тоже висеть на порту Tagged.. И на нём тоже нужна поддержка VLAN-ов..

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум порекомендуйте долгоиграющие батарейки (таблетки) - Беспечный ездок 17.07.2025 в 15:44:26 25

Объявления на НН.РУ - Техника

Добавить объявление

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.