Help mô hình mạng [urgent]

[linhct]

Hiện tại công ty em có khoảng 100 user, em định thiết kế hệ thống network như sau, các bác comment xem mô hình như này đã ok chưa ?
Em định cho lớp core là 3750, còn Access sử dụng 2960.

[linhct]

Hic, không ai giúp em à :((

[samson79]

Hệ thống mạng hơi bị khủng, vậy là quá good.

[linhct]

Mình muốn hỏi thêm là tại Core switch mình dùng lệnh Ip routing thì các vlan có thông được với nhau không hay phải dùng 1 router tạo subinterface thì mới có thể thông các VLAN. Các bạn giúp mình nhé.

[nqduy]

SW L3 đã có chức năng routing rồi, đánh ip routing là ok rồi, đâu cần Router nữa. ước gì dc làm trong mội trường như vầy.

[Cuong_nv]

khi bật routing bằng câu lệnh ip routing thì sw đã có chức năng như 1 router. mỗi int vlan như 1 interface của router.

[samson79]

Còn DMZ thì sao nhỉ, mình thấy hơi kì đó, DMZ phải gắn với external firewall chứ, vì DMZ chỉ kết nối với bên ngoài.

[vdk]

Theo mình DMZ nằm vậy đúng rồi, nó gắn với external firewall đó chứ nhưng thông qua con switch layer 2. Sao 2 line internet không kết nối thẳng vào firewall external mà phải qua 2 modem chi nhỉ? firewall external bạn dùng con ASA của Cisco phải không?

[linhct]

Tks mọi người đã đóng góp ý kiến, mình cũng tham khảo 1 vài ý kiến của mấy anh làm security bên FPT, nhìn chung là tạm ổn. DMZ đặt đó mình nghĩ ok rồi mà. External mình xài vigor 5510 thôi bạn à, tích hợp cả load-balancing với firewall luôn. Vì 2 line internet có sẵn modem rồi nên cắm vô luôn :D

[phamtuan1129]

Tks mọi người đã đóng góp ý kiến, mình cũng tham khảo 1 vài ý kiến của mấy anh làm security bên FPT, nhìn chung là tạm ổn. DMZ đặt đó mình nghĩ ok rồi mà. External mình xài vigor 5510 thôi bạn à, tích hợp cả load-balancing với firewall luôn. Vì 2 line internet có sẵn modem rồi nên cắm vô luôn :D

Như vậy bạn phải Nat 2 lần (firewall và modem) ? nếu vậy có chậm tiến trình gởi nhận. xem con vigos 5510 có chức nắng dialer không, nếu có chuyển modem về brigde rồi cấu hình dialer trên vigor

[tiendung.1703]

mình có 1 ý kiến là trên con vigor 5510 càng ít tận dụng nó càng tốt. ví dụ chỉ dùng nó làm load balancing cho 2 line internet, còn lại ko xài gì tr6en nó hết, bởi theo mình xài vigor 5510 cho 100 user là đã căng lắm rồi, còn enable nhìu tính năng trên nó nữa sợ nó...hang up...lâu lâu bạn phải tắt nó...5-10 mins, sau đó bật lại ....

[giangdv]

Hi bác,
với mô hình trên nếu dùng con vigor 3300+ làm load balacing 2 đưởng internet vào, rồi con vigor 5510 làm firewall để chặn và hướng traffic đi được ko các bác nhỉ? Ko hiểu con vigor 5510 có chịu được với công ty có 150 user ko các bác nhỉ?
Tks các bác trước

[dungvdc]

Với mô hình này gán IP như thế nào các mem. E hỏi ngu vì chưa có kinh nghiệm.Thanks