Сеть коттеджного поселка

(4566231q @ 14.05.2006 - время: 14:45) (NickIII @ 14.05.2006 - время: 12:52) TOKEN RING тебе надо. Или т.к коммутаторы не образуют единый домен коллизий то кидать витой парой от дома к дому а там в коммутатор и по квартирам и получиться не 1 Мбит а все 100
Ок щас почитал про колизии выходит больше 5 хабов нерекамендуется ставить тоесть на 1,5 км тянуть надо 15 хабов выходит можно тока оптоволокно или wi-fi по центру. А про Сети token ring функционируют со скоростью 4 или 16 Мбит/с и применяются главным образом в среде ibm.тока щас прочитал наверно это самое выгодное решение тока не понятно их расширять то можно и при чем тут СРЕДА ibm

а вот такая топология примерно получается, не пойму я как тут кольцом та сделать можно
"Правило 5 хабов".
Именно хабов а не коммутаторов, коммутатор образует один домен коллизий, т.е количество коммутаторов теоретически не ограничено, будет только падать скорость и то незначительно. Ты наверное читал IEEE 802.3 стандарт.
Token Ring работает и со скоростями 1000\100.
А кольцо получается если все "домики" вытянуть в него, т.е от 1-го дома ко второму, потом к третьему, и т.д и от последнего опять к началу.
В ЛЭТИ (Ленинградский Электро Технический Институт) именно так корпуса связаны, и работает тем не менее.
Как расширять: берёшь разрываешь кольцо и кидаешь на новый дом. вот в принципе и всё.

Я считаю, что любое кольцо в сети - это лишний груз работы, если это не звезда, то сеть лудше вобще не строить, илшние прысчаки на попе....
ВайФай или иной другой вид безпроводной вид соеденения не рассматривается. Кста, в Москве уже давным-давно запретили ставить в сетевые проэкти, темболее их реализовывать, радио каналы. Так же в данный момент лежит указ на подписе о леквидации всех воздушек.

Признаюсь... маненько оплошал. Одну линию меж ними считать недействительной.



Як скажешь, будем ее считать запасной магистралью =))

(erm1k @ 22.05.2006 - время: 16:19) ВайФай или иной другой вид безпроводной вид соеденения не рассматривается. Кста, в Москве уже давным-давно запретили ставить в сетевые проэкти, темболее их реализовывать, радио каналы. Так же в данный момент лежит указ на подписе о леквидации всех воздушек.
Из соображений безопасности или частоту жалко? С первого взгляда так заманчиво в установке вовсяком случае.

А запретили для того, чтоб не засорять радио каналы....

4566231q
Ну, что ты можешь сказать о моем проекте ? или тебе что-нибудь другое набросать ? =)

(erm1k @ 22.05.2006 - время: 18:41) Ну, что ты можешь сказать о моем проекте ? или тебе что-нибудь другое набросать ? =)
1. У тебя ращитана на 18х4=76 машин надо на 150 ну это вроде решимо зеркально делать и каталисты соединять.
2. Я так и не понял какой по твоему кабель сдесь оптимальней прокладывать или хотябы критерий отбора кабеля ато их такое множество, что глаза разбегаются.
3. Я не наблюдал у тебя решения с расстоянием участок 35х35 метров, т.е чтобы дотянутся от левого свича до левого роутера( самый длинный путь) примерно 35х5=175 м это больше чем 100 метров( как я понимаю коаксиалом не юзаем).
4. А так вроде все рулит, тока мне 2 знакомых сетевика серднего уровня говорят почитай про беспроводные стандарты как никак 21 век ну и типа частота ниже 2,4 не регистрируется.

p.s я не сетевик я програмер (:) вы наверно и сами заметили)
pps кто нить знает про коэф Эрлонга 0,2?

Это только 2-е паралели, в каталист можешь вмещать сколько угодно паралелей, добавляешь линк и так же запускаешь запасную магистраль, у нас так запитан эксперементальный кусок сети, 500 машин, и все на меди, только все это сделанно в одном из московсих микрорайонах. Мы туда даже не ходим, все исправляем удаленно, разве, что если где сгорит аборудование, но пока таких прицедентов небыло.

к среде все таки выложу, остались вопросы какую ОС ставить на сервак, и софтину для учета трафика( инета)?

Linux+Squid+SARG, либо Win2k3+ISA Server. Первый вариант еще и дешевле!

Пирдоне, но тут я умою руки...
Специализированный софт не мой профиль, сеть намалевать, дык пожалуйсто, для лубого района и местности, рассказать куда что и лудше поставить, хотя уже и так понятно из моих постов (Nateks and Telesyn).
Соглошусь с jalt, Линукс будет лудше. а по поводу всего остального ... Зато наю, какую документацию на пользователей завести можно ... Billing. Сам с ним работал, штука оболденная, только вот с ним возни много... А так, там можно на делать кучу всяких всячин! Начиная от арпинга, заканчивая полнум контролем, т.е. привязка к ип и мак адрессам, присвоение тарифного плана, периода, контроль трафика, а еще очень удобно когда привязку можно сделать в биллинге, на роутер лесть не приходится... mc -ab.... и т.д.... =)
Общем если нужна будет сеть то всегда пожалуйсто. Если будет большой проэкт, то о цене договоримся...
P.S. Биру пивом, коньяком и деньгами =)))))

Есть такой пункт
Организация IP-маршрутизации в виде таблиц маршрутизации с учетом IP-подсетей
по моей схеме чего по вашему таблицы маршрутизации нужны обязательно должны быть?(сервер, локальные машины,(точки доступа правда не понятно как к ним писать))
Сетевой адрес Маска сети Адрес шлюза интерфейс метрика
0.0.0.0 0.0.0.0 192.168.150.250 192.168.150.3 20

роутинг штука хорошая, но достаточно прописать только маршрут длялокальной сети. этого будет достаточно для обычного пользователя...
Пример:
route add -p 10.0.0.0 mask 255.0.0.0 10.1.1.254
Таким образом разделив сеть и инет на 2-е подгруппы пользователь имеет возмодность заходить на все рессурсыеиновременно, инет и локал.

вообщем вот мое творение сам себе бы тройку поставил а надо всего лишь зачет, препод завтра проверит. комментируйте буду рад! еще в сети не нашел ни одного более менее полного текста по ви- фи.
че та не грузится, видимо архивы нельзя грузит я его в гиф переименовал расширение меняйте и смотрите в вин раре

А где твое творение ? что-то не вижу =(

(erm1k @ 30.05.2006 - время: 20:50) А где твое творение ? что-то не вижу =(
постом выше рисунок качаеш переиминовываешь в *.rar там вордовский док

Не пойму ни кто не качал релиз или все это сексуальному народу пофигу?

остались вопросы какую ОС ставить на сервак, и софтину для учета трафика( инета)?
Операционка лучше Linux или FreeBSD . В плане маршрутизации они лучше винды. Ну а подсчёт биллингом лучше. Под nix системы нсть бесплатные- targazer. Платные UTM. UTM'om сам пользуюсь, прекрасно работает.

Я бы с большим удовольствем скачал бы... но он мне скачивает только хтмл документ =)

Правда там маршрутизация криво прописана, но я так и не понял как собственно ее писать
Постановка задачи

В проекте рассматривается котеджный поселок представляющий собой 160 домов, 16 домов (35х35 м*м каждый) в горизонтальной аллее, площадь всего поселка 600х700 м*м, участки электрифицированы. Необходимо разрешить конфликт сети на 160 домов скорость доступа 1 точки 1 Мб/сек, с возможность использования Internet.

Пояснительная записка


В связи с тем что точки доступа сети находятся на большом расстоянии до 700 метров, а скорость доступа одной точки не более 1 Мб/с, решено реализовать проект с помощь беспроводной технологии wi-fi 802.11 g. Т.к монтаж стоит на порядок дешевле.
Топология сети : 8 точек доступа каждая от края поселка отстоит на 200м, между ними расстояние 10 м. Т.е на каждых 10 пользователей по 1-й точке доступа максимальная скорость 1-й точки 56 Мб/с( ограничение оборудования). В принципе можно было обойтись 6 точками, их технические характеристики вполне удовлетворяют необходимой скорости доступа, но тогда пришлось бы ставить между ними дополнительные коммутаторы, т.к расстояние 150 м. А т.к точка доступа может работать, как коммутатор и к тому же стоит так же я решил поставить еще 2 точки доступа т.к цена от этого не меняется, а качество сети возрастает. Таким образом приходим к следующей топологии: 8 точек доступа соединены витой парой 5-й категории, подсоединены к коммутатору который в свою очередь соединяется с прокси сервером( есть какая то линия в Internet)
Распределение ip адресов по машинам

Название Маска сети Диапазон IP
AP1 255.255.255.0 198.162.1.1-28
AP2 255.255.255.1 198.162.1.1-28
AP3 255.255.255.2 198.162.1-28
AP4 255.255.255.3 198.162.1-28
AP5 255.255.255.4 198.162.1-28
AP6 255.255.255.5 198.162.1-28
AP7 255.255.255.6 198.162.1-28
AP8 255.255.255.7 198.162.1-28
Server 255.255.255.0 198.162.1.253
Internet gateway 255.255.255.0 198.162.1.252
Net gateway 255.255.255.0 198.162.1.251

Таблица маршрутизации на Proxy сервере

Сетевой адрес Маска сети Адрес шлюза интерфейс метрика
198.162.1.253 255.255.255.0 198.162.1.251 198.162.1.252 0
198.162.1.1-28 255.255.255.0 198.162.1.1-28 198.162.1.251 1
198.162.1.1-28 255.255.255.1 198.162.1.1-28 198.162.1.251 2
198.162.1.1-28 255.255.255.2 198.162.1.1-28 198.162.1.251 3
198.162.1.1-28 255.255.255.4 198.162.1.1-28 198.162.1.251 4
198.162.1.1-28 255.255.255.3 198.162.1.1-28 198.162.1.251 1
198.162.1.1-28 255.255.255.4 198.162.1.1-28 198.162.1.251 2
198.162.2.1-28 255.255.255.5 198.162.2.1-28 198.162.1.251 3
198.162.1.1-28 255.255.255.6 198.162.1.1-28 198.162.1.251 4

Таблица маршрутизации на локальной машине из подсети AP3

Сетевой адрес Маска сети Адрес шлюза интерфейс метрика
198.162.1.1 255.255.255.2 198.162.1.1 198.162.1.1 0
198.162.1.0 255.255.255.0 198.162.1.1 198.162.1.1 0

На следующем рисунке представлена схема топология сети

Программное обеспечение центрального сервера

Наименование Описание
Mandriva Linux 2006 Операционная система для сервера, с открытым кодом
Squid полнофункциональный прокси для Web
разработан для работы на Unix-системах
бесплатен, поддерживает...
проксирование и кеширование HTTP, FTP, и других URL проксирование для SSL иерархии кешей ICP, HTCP, CARP, Cache Digests
прозрачное проксирование WCCP (Squid v2.3)
гибкий контроль доступа, HTTP серверную акселерацию SNMP кеширование DNS-запросов
Sarg Squid Analysis Report Generator
Пояснение Генератор отчетов на основании анализа лог-файла прокси сервера Squid. Отчеты позволяют выяснить какой пользователь в какое время обращался к какому сайту.Суммарный отчет может оказать большую помощь в тарификации работающих через Squid пользователей, так как включает в себя суммарный трафик и число коннектов для каждого пользователя за определенный период времени.
Home URL https://sarg.sourceforge.net/



Защита информации

1. Защита на доступ к среде( аутентификация)
2. Защита передаваемого трафика( шифрование)
В нашем проекте эти два пункта решаются следующим образом:
Для шифрования используем WPA, или Wi-Fi Protected Access, режим на сетевых картах и точке доступа.
Будет использоваться открытая аутентификация при помощи заранее сгенерированного ключа на точке доступа и клиентской машине.

Экономический раздел


Наименование количество Описание Цена (руб.) Общая
(руб.)
D-link DI-624 8шт. Точка доступа беспроводная 2000 16000
D-link DWL-AG530 150шт. Сетевая карта wi-fi 1500 225000
Cable cat.5, UTP( per 1 box 305 m) 3шт. Витая пара 5 категории «бухта» 1900 5700
сервер 1шт Сервер работает для билинга и кэширования. Сервер ( 366357-421 ) HP Proliant ML150G2 Xeon-2.8GHz/1MB cache, 512MB PC2700, HP-SATA EU Twr Server+ рабочее место администратора
50000 50000
Прокладка витой пары За метр Для соединения точек доступа и сервера, всего 1000м 10 10000
Установка точек доступа За шт. Установка 8 точек доступа на электра- опору 1000 8000
Итоговая стоимость проекта 314700


Итог

Использованием беспроводного оборудования позволяет построить сеть поселка за наименьшую сумму, цена подключения для пользователя составляет 2000 р. Выбранная топология не позволяет подключать в какой то сегмент большего количества машин в связи с ограничением объема трафика. Тем не менее, проект полностью соответствует возникшим потребностям.









Литература

1. «Основы построения беспроводных локальных сетей»-Пейджман Р., Джонотан Л. «Вильямс» 2004 г.
2. https://grouper.ieee.org/groups/802/11/main.html- Tutorial of draft Standard IEEE 802.11/D3.0

Давай выкладывай, что у тебя там получилось, посмотреть очень хочется .