Отделение сети от интернета

Содержание

Периодически пропадает сеть и интернет в офисе
Как отделить пользователей wi-fi инета от локальной сети офиса?
Как построена сеть интернет-провайдера
Эталонная модель построения сети
Уровень доступа
Уровень агрегации
Уровень ядра
Серверный уровень

Периодически пропадает сеть и интернет в офисе

Доброе время суток, ситуация такая, в здание около 40 компов, интернет идет с 3го этажа с 16 портового tplink 1gb свича на еще такой же(3 этаж весь работает нормально без сбоев). На второй этаж идет шнур с 1gb tplink на tplink 8 портовый 100мб свич и еще в пару таких свичей стоят 100мб tplink стоят в разных комнатах.
Так вот: периодически отключается весь второй этаж от интернета и сети т.е стоит восклицательный знак «Неопознанная сеть», на свичах от 1gb до 100мб светодиоды нормально горят, т.е коннект есть но пинги нечего не проходят. Шнур проверял через тестер все 8 жил работают нормально. Т.е на день мне приходится пару раз просто отсоединить и обратно воткнуть шнур в свич, что бы заработала сеть и интернет.

В чем может быть причина такого поведения?

p/s свичи новые, на всех компах стоят антивирусы и шнур тоже новый

Периодически пропадает сеть
Всем добрый день. Подскажите пожалуйста основные причины того, что у одного из пользователей.

Периодически пропадает сеть
Всем привет! Купил ребенку новый комп, установил поиграться виндовс-7, не лицензионную. До этого.

Периодически пропадает сеть
Добрый день! проблема вот в чем: на компе две встроенные сетевые карты, но задействована одна.

Периодически пропадает сеть
Доброго времени суток, друзья! Сразу хочу извиниться, если пишу не в тот раздел, так как с чем.

Длина витой пары какая? Кабель на улицу ни где не выходит? Какой класс кабеля? И еще не маловажный момент, еще какие нибудь хабы или свитчи в сети есть?

Добавлено через 15 минут
Не внимательно прочитал, свичи еще есть, есть вероятность, что где то кабель кто то воткнул из одного порта свича в другой порт этого же свича или два кабеля соединяют два одних и тех же свича вместо одного. С первым вариантом сам сталкивался, уборщице помешал короткий кабель торчащий из свича и она его воткнула в свободный порт, пол дня потратили что бы найти где проблема в сети (сетка не маленькая примерно 180 клиентов)

Сообщение от EvilScorpion

с вероятностью 99% либо петля, либо гдето в сети роутер воткнут.
(была у меня ситуация. сообразительный юзер, дабы пользоваться вафлей на мобиле, приволок из дома роутер, воткнул кабель предприятия в LAN-порт, и из него патчордом в свой ПК. Естественно, то, что dhcp-сервер его роутера начал раздавать ближайшим ПК свои ip-адреса, он либо не знал, либо решил «у меня работает, а что у других какие то проблемы — мне пофиг, есть на то айтишник». Часа три я искал его роутер под столом спрятанный.)

Источник

Как отделить пользователей wi-fi инета от локальной сети офиса?

Здравствуйте уважаемые сисадмины! Прощу Вашей помощи так как я не особо владею знаниями в этой области. У нас сложилась такая ситуация, есть локальная сеть с доступом в интернет компьютеров до 10. У нас радиоинет который идет через обычный длинковский свич и свободно раздается всем по локалке. Но от недавнего времени руководство захотело в кафешке сделать wi-fi. Купили АР DAP-1150 протянули кабелек воткнули и обрадовались wi-fi есть. тут же начали тестировать и увидели плохой знак.. а локальная сеть то доступна и пользователям wi-fi тоже.. что категорически запрещено, так как там внутренние документы и сторонние лица не должны их видеть. Внимание вопрос! Как нам закрыть доступ к локальной сети через wi-fi? Нужен только инет! И второй вопросик, руководство как и каждое умное хочет получать прибыль вот оно и решило сделать wi-fi платным, цена символическая но тем не менее как это можно всё организовать? Буду очень благодарен за детальные советы.

Настройка локальной сети офиса с выходом в интернет
И так что мы имеем? Имеем входящий wifi сигнал, его принимает и раздает по локалке сервер. На.

Раздача wifi инета в уже настроенной локальной сети
Помогите пожалуйста ну ни как не получается инет по wifi раздать! Есть два подключение: 1 сетевое.

Присоединение доп.офиса к общей локальной сети по Wi-Fi (Dir-300)
Возникла необходимость присоединить к офису (1) несколько компьютеров в другом офисе (2) , при этом.

Почта в локальной сети офиса
Добрый день! Посоветуйте какую нибудь программу, для того что бы сотрудники небольшого офиса могли.

решение называется «хотспот». вариантов существует много. вот например один
http://wifi-hotspot.zp.ua/

Сообщение от Muse’r

Точка доступа с возможностью изоляции беспроводных клиентов от локальной сети и направлением всего трафика на указанный в точке доступа ип адрес, допустим на интернет сервер.

Как фильтрануть 2-их пользователей локальной сети от интернета ?
Суть проблемы такова. Есть 4 компа подключенных к хабу, АДСЛ модем D-LINK 2540U который подключен.

Как ограничить доступ определённыйх пользователей локальной сети ?
Каким образом можно урезать некоторых пользователей по локалке в одной рабочей группе ? Чтоб при.

доступ к веб серверу в локальной сети и из инета
Здравствуйте форумчане! у меня вопрос такого характера, есть локальная сеть с выходом в инет, на.

Зависает передача пакет (не пингуеться) в локальной сети офиса
Уважаемые гуру! Помогите разобраться и направить в правильное направление в решении данной.

Источник

Как построена сеть интернет-провайдера

Основная задача интернет-провайдера — оказание услуг связи абонентам (доступ в интернет, телефония, цифровое телевидение и другие). А для того, чтобы обеспечить доступ к этим услугам, необходимо построить сеть.

В прошлой статье мы рассказали про основные шаги по созданию интернет-провайдера, в этой остановимся подробнее на построении сети.

Эталонная модель построения сети

Эталонная модель построения сети

На рисунке приведена эталонная модель построения сети. Она представляет собой топологию «дерево» (объединение нескольких топологий «звезда») с дополнительными избыточными связями. Избыточность компенсирует главный недостаток данной топологии (отказ одного из узлов влияет на работу всей сети), но и увеличивает без того чрезмерный расход кабеля вдвое. Для уменьшения затрат на кабель многие организации «усиливают» только наиболее значимые части сети.

Следует помнить, что это всего лишь модель, а следовательно, деление на уровни может быть условным — некоторые устройства могут реализовывать сразу оба уровня, а какие-то уровни могут вовсе отсутствовать.

Как видно, данная модель состоит из четырех уровней:

уровень доступа;
уровень агрегации;
уровень ядра сети;
серверный уровень.

Разберем каждый из них по отдельности.

Уровень доступа

Главным процессом на этом уровне является подключение оборудования клиента (компьютер, Wi-Fi-маршрутизатор) к сети провайдера. Здесь оборудованием провайдера являются коммутаторы (если это локальная сеть и планируется подключение при помощи проводной среды) либо базовые станции (если подключение происходит через беспроводную среду). Как правило, для организации управляемой сети используют коммутаторы второго уровня (L2), реже — третьего (L3). Некоторые провайдеры на этапе строительства локальной сети отдают предпочтение неуправляемым коммутаторам, впоследствии это может сказаться на качестве предоставляемых услуг.

Также для удешевления стоимости подключения используются устройства с максимальным количеством физических интерфейсов 24/48. В роли управляемых коммутаторов второго уровня хорошо зарекомендовали себя Cisco Catalyst серий 2900, 3500 и 3700, но многие операторы выбирают Eltex, SNR и прочие российские разработки, как более доступные по цене.

Коммутаторы L3 на данном уровне встречаются достаточно редко, так как они дороже, чем L2, и их размещение в технических помещениях многоэтажек связано с определенными рисками. Если коммутаторы L3 и встречаются на уровне доступа, то лишь в объединении уровня доступа и уровня агрегации. Частным примером использования является кабинет в офисе либо отдел, а в случае с провайдером — многоквартирный дом или жилая секция в этом доме.

Стоит отметить, что при строительстве сети каждый провайдер сам выбирает степень ее сегментирования. Сегмент сети, или VLAN (Virtual Local Area Network), позволяет объединить группу пользователей в одну логическую сеть либо обособить каждого по отдельности. Считается очень плохим тоном, когда сеть «плоская», то есть клиенты, коммутаторы, маршрутизаторы и серверы находятся в одном логическом сегменте. Такая сеть имеет очень много недостатков. Более правильным решением является разделение целой сети на более мелкие подсети, в идеальном варианте — выделять VLAN для каждого клиента.

Уровень агрегации

Промежуточный уровень между ядром сети и уровнем доступа. Как правило, этот уровень реализуется на L3-коммутаторах, реже — на маршрутизаторах из-за их высокой стоимости и, опять же, особенностей эксплуатации в помещениях определенного типа. Основная задача оборудования сводится к объединению линков от коммутаторов уровня доступа на «магистральном» коммутаторе по топологии «звезда».

Расстояние от коммутаторов доступа до коммутаторов этой группы может достигать нескольких километров. Если на уровне доступа используются L2-коммутаторы, а сеть сегментирована, то на этом уровне организуются L3-интерфейсы для VLAN, прописанных на уровне доступа. Такой подход способен несколько разгрузить ядро сети, так как в этом случае ядро не имеет записей о самих VLAN и параметрах VLAN-интерфейсов, а имеет только маршрут до конечной подсети.

Наиболее популярное оборудование, используемое провайдерами для реализации работы этого уровня, — Cisco Catalyst серии 3750 и 3550, в частности WS-C3550–24-FX-SMI.

Последний получил популярность благодаря наибольшему количеству оптических интерфейсов, но, к сожалению, устарел и не соответствует современным требованиям к строительству сетей. Также достаточно хорошо справляется с задачами этого уровня оборудование фирмы Foundry (ныне Brocade), Nortel (устарел), Extreme, SNR и Eltex. Оборудование, предоставляемое Foundry/Brocade, позволяет использовать шасси и слоты расширения к нему и наращивать производительность по мере необходимости.

Уровень ядра

Ядро является неотъемлемой частью любой сети. Данный уровень реализуется на маршрутизаторах, реже — на высокопроизводительных L3-коммутаторах (опять же, для уменьшения стоимости самой сети.) Как было сказано ранее, в зависимости от архитектуры сети, ядро может «держать» статические маршруты либо иметь настройки для динамической маршрутизации.

Серверный уровень

Реализуется, как понятно из названия, серверами сети. Реализация может быть как на серверных платформах, так и на специализированном оборудовании. ПО для серверных платформ на сегодняшний день представлено разными производителями и под разными видами лицензий, равно как и ОС, на которых будет работать это программное обеспечение. Стандартный набор провайдера на этом уровне:

DHCP-сервер;
DNS-сервер;
один или несколько серверов доступа (если таковые необходимы);
сервер AAA (radius или diameter);
сервер биллинга;
сервер баз данных;
сервер хранения flow-статистики и биллинговой информации;
сервер мониторинга сети;
СОРМ;
устройства фильтрации трафика;
BRAS;
сервисы развлечений для пользователей (опционально);
серверы контента (такие как Coogle Cache).

Эти сервисы мы подробно рассмотрим в следующей статье.

Источник