cerinte hardware and software

Buna ziua tuturor!
Vin in cele ce urmeaza cu niste intrebari la care sper sa imi descretiti fruntea cu niste raspunsuri care sa ma "lumineze". Nu sunt un foarte bun cunoscator a ceea ce inseamna retelistica dar totusi am habar cum si cu ce se mananca asa ca sper ca raspunsurile voastre sa poata fi intelese de un proaspat "impatimit" al retelelor.

Vreau sa creez sau sa achizitionez un server pentru o retea de circa 400 de calculatoare in care as dori sa fac un sistem de access pe baza de user si parola: (gen PPPOE):

• As dori sa stiu cam care ar fi resursele hardware necesare pentru un astfel de server avand in vedere conexiunea de 1Gb/s primita de la provider?
  
• Un software dedicat potrivit pentru acest server (linux, solutia mikrotik sau alte S.O.)

Astept sugestii!

Salut, mie un P4 la 1.8 cu 256 MB RAM imi tinea in spate ~300 oameni care trageau tot ce puteau. Bine, eu acum i-am limitat frumos la un momentdat. Iar cei 256 MB RAM nu s-au umplut niciodata. Pentru siguranta, poti sa-ti iei ceva mai bunicel, Memoriile sunt ieftine, la 300-400 lei iti faci un server foarte bun.
De Mikrotik nu stiu ce sa-ti zic, n-am pus mana pe produsele lor, dar am auzit lucruri bune.
Mie imi place sa fac totul manual, nu de alta, dar la debugging e muuult mai usor. Stiu ce-am stricat si cum pot sa-l repar.

Aici am scris un tutorial step by step destul de recent. Acelasi tutorial l-am postat in urma cu vreo 2 ani si pe forum aici, nu stiu daca mai exista, poti sa cauti.
Daca ai nevoie de ajutor, posteaza in continuare aici.

O zi buna!

Salutare,

Pai man , mai da detalii ... retea pentru o firma , reteaua unui provider de net , intranet pentru o companie ?  1Gbps e vorba de flow din metropolitan , afla cata "teava" ai in internet..  vor folosi toate cele 400 de compuri internetul ?  Intereseaza-te de BGP cu providerul , ceva load balancing , QoS , SLA .. ce sa-ti mai zic.. mai da ceva detalii.. Configuratia pentru router nu e ceva de speriat.. depinde cati bani ai vrea sa bagi.. daca ai bani ia un router Cisco si nu te doare capul


Toate bune

StrutZz, on 4th February 2011, 12:19, said:

reteaua este pentru un camin studentesc, si fiind vorba de studenti eu am pus 400 de calculatoare ca mai mult nu cred ca va fi vorba la un moment dat, aici referindu-ma la calculatoare efectiv pornite care utilizeaza internetul la un anumit moment. Fiind vorba de un camin studentesc e clar sau mai putin clar ca providerul este RoEDU(date despre ei poti gasi aici http://www.roedu.net...ionale-roedunet).
Pentru un rooter ma gandesc ca o suma maxima alocabila ar fi vreo 10 milioane , maxim 15.
Necesitatea unui server bun care sa "duca" traficul din retea este una foarte mare (caci fiind vorba de studenti va dati seama ca multumirea unuia creste o data cu largimea de banda pe care o primeste in placa de retea), iar cu echipamentul achizitionat se va lucra pentru cel putin 4 ani caci vorba aia doar odata aloci fonduri pentru o chestie de genu.

Detaliile in ceea ce priveste QoS, SLA nu le stiu dar o sa incerc sa aflu!

Ce nu inteleg eu: de ce la retelele "studentesti" e nevoie de atata securitate?
Caz concret: pana mai de curand in campus in regie erau vreo 3-4 nivele de securitate pentru a te conecta la internet (pppoe, mac, ttl=1, plus o interfata idioata a lor in care ca sa schimbi ceva iti cerea CNP-ul), iar daca vroiai sa iti pui si tu un rooter wireless aveai ceva de lucru. Acum vad ca le-a mai venit mintea la cap si nu mai modifica TTL-ul, dar totusi chiar era nevoie de atata securitate pentru o retea studenteasca?

Sfatul meu este sa nu pui pppoe, sa lasi decat autentificare pe baza de mac si sa faci QoS cu prioritizare pentru http si alte aplicatii real-time.
O scula excelenta pe care poti sa o folosesti este RB1100 care are porturi Gigabit si vine cu soft preinstalat, deci nu te mai chinui cu instalari, plus ca e si foarte simplu de configurat.

Mda, lasa-l sa faca autentificare dupa mac/ip doar si cand va intampina arp poisoning sa te caute pe tine. :)
Sa nu vorbim de momentele in care studentii schimba laptopul, placa de retea, eventual se muta in alta camera, etc...
La 300 de studenti am stat 2 zile sa strang adresele MAC! Caminele cu 700 de studenti au stat cam o saptamana...

De vreo 5 ani stau intr-un camin studentesc unde nu exista nici un fel de securitate. Un blestemat de server proxy si cam atat, n-are rost sa detaliez aici sutele de probleme pe care le intampina un student.

Iti recomand asa:
1) PPPoE (generezi user + parola ceva de genul: USER = CNP, Pass: ceva de minim 8 caractere, vezi random password generator).
2) Limitare de banda! Nu de alta, dar Gigel s-ar putea sa fie obsedat si va downloada colectia Jena Jameson care presupunem ca are 200 GB. Ionel nu va putea intra nici macar pe google in timpul asta.
3) Switch-uri cu management. (e cam 600 lei unul cu 24 de porturi 10/100. Vreo 1500 lei unul tot cu 24 de porturi dar 10/100/1000).
4) Salveaza loguri! In TM au fost cazuri in care au arestat vreo 2-3 studenti care foloseau conexiunea din camin si clonau pagini ale bancilor, etc.
5) Gandeste-te la simplul fapt ca "average Joe" e un idiot in general. Acum sperie-te gandindu-te ca 50% din studenti sunt mai idioti ca el!
6) Stiu ca poate pare sexy si practic dar UITA de DHCP! Doar vei crea mai multe probleme cand Gigel de mai sus va baga firul gresit in router si sa vezi distractie atunci! Daca n-ai sw-uri cu management stai la cutiuta si scoti cabluri pe rand!

PPPoE-ul de mai sus te scapa de muuulte probleme. In plus daca cineva vezi ca

PS: Din ce stiu eu Geant2 interzice traficul ce nu are legatura cu domeniul educational (torrent & co are strictly forbidden), asa ca exista sansa ca baietii de la ROEDU sa-ti taie teava...
PPS: Daca mergi pe ideea server linux ma ofer sa te ajut.

Bafta!

Huza, on 6th February 2011, 21:44, said:

mersi pentru sugestii si pentru ajutor, sa vedem cat de curand si daca se poate achizitiona ceva! oricum ideea cu pppoe e cea mai bine de adoptat din aceleasi considerente enuntate de tine.
eventual da-mi un pm cu adresa de email (mess) sa te contactez pentru alte detalii

inca ceva, ce distributie Linux se preteaza pentru un astfel de server, ma intereseaza ceva cel mai "lite"

O distributie a cam atat de lite cat vrei tu sa fie. De exemplu CentOS si Debian au mii de pachete, dar daca instalezi doar pachetele de baza, ai o distributie destul de lite.
Personal recomand CentOS sau Debian 6 (proaspat aparut).

Eu am renuntat la serviciile yahoo din cauza serviciilor de proasta calitate. Te pot ajuta numai cu un id de skype: cristian.huza

PS: care este metoda actuala prin care se ofera acces la internet? Ai putea implementa ceva in paralel temporar pana vezi cat de scalabila e metoda aleasa.