Dotaz: Jak centrálně řídit provoz v síti

[LFCIB]

Přeji dobrý den,

mám v plánu rozšířit svou malou síť o více uživatelů-sítí připojených převážně po bezdrátech. Chtěl bych, abych mohl všechen provoz a nastavení uživatelů řídit centrálně na jednom stroji - serveru. Hardware jsme tu již probírali. Sháněl jsem dostupné informace a mám nějakou představu. Po vás bych chtěl vyjádření, případně návrh a doporučení z praxe.

Má představa:

Server s několika síťovými kartami(asi pak bude vhodné použít IMQ), nějaká (asi LDAP) databáze, kde budou údaje o klientech - jejich přístupové údaje a přidělené rychlosti atd. Na tom samém stroji poběží HTB a bude shapovat VŠEM uživatelům sítě, kteří budou rozděleni do tříd dle přidělené rychlosti - rozdělení dle omarkovaných paketů. Pro určité IP adresy se bude provádět NAT, pro určité bude IP veřejná routovaná. Zároveň na tom samém stroji bych chtěl mít statistiky asi přes mrtg pro každou ip uživatele. Řešení by mělo zvládnout minimálně 500 uživatelů (radši nadsadím )

Vaše návrhy, kritiky, výsměchy ?

Děkuji

LFCIB

Odpovědi

[Josef Kufner]

Jeden ze základních požadavků při vzniku Arpanetu bylo to, aby byl decentralizovaný a vypěstování hříbku v místě nejakého uzlu nepředstavovalo problém pro zbytek sítě. Tím chci říct, abys to s tou centralizací nepřeháněl. Pokud ti něco vyhnije, tak se bude zlobit alespoň o něco méně lidí

Snaž se to udělat co nejjednodušší a nejpřehlednější. Taky nezapomeň na korektní nastavení DNS serveru pro vnitřní síť, aby se uživatelé nemuseli obtěžovat s IP adresama.

Doma mám maškarádu a za ní pár počítačů (stolní a notebook). Bind se zvenku tváří tak, že je jeden a zevnitř jakoby žádná maškaráda nebyla. Tj. jméno routeru, kde běží překládá podle toho, odkud požadavek přišel. Zvenčí veřejnou IP, zevnitř neveřejnou. Je to celkem praktické a celá síť bez problému funguje i když spojení do Internetu padne.

[LFCIB]

Díky. Nějak to snad vymyslím . Podělí se jěště někdo o své zkušenosti, rady a nápady?

Děkuji