شركة مكونة من 1500 كمبيوتر

[ahmed Namita]

لدي شركة مكونة من 1500 كمبيوتر مزدة مقسمة على 15 الاختصاصات موجودة كلها على مساحة 45982 متر مربع حيث يوجد أكثر من من 120 سويتش من نوع smc 6224m متصلة بواسطة فيبر اوبتيك و ارجي 45
المطولب و ضعها كلها بالاتصال مع الأنترنيت و ايضا و ضع الجدار الناري و الشبكة الافتراضية .
مساعدتكم هي ما عدد المعدات التي سأحتاجها و من اي نوع تنصحون وكم يتقدر ثمنها و علما ان هناك مكان للتحكم في كل هذا و هناك سيوتش مجموع فيه كل هذا فكيف ستكون الهنسة للمعدات المظافة مع هذا السيوتش و كيفية ايصال في مكان التحكم مزود خدمة الرسائل الاكترونية عبر الويب و ايضا خادم للأنترنت و ما ذا سأختار هلى خط خاص بالأنترنيت او adsl و شكرا

[rawad_g]

هذا يعتمد اذا كانت هذه الاقسام في اماكن مختلفة وبهذا تستطيع ان تطلب من ISP المزود للخدمة ان يضع لك headoffice مزود بالانترنت وبعدها من خلال Head office يمكنك عمل route لكل راوتر في قسم لكن تحتاج الى ان تزود خط DSL لكل قسم او راوتر ثم اخذ لكل router 2 real IP وعمل وتطبق natting من خلال السيسكو راوتر او firewall
الامر سهل بعض الشيئ لكن يجب ان تزودنا بمخطط كامل يوضح كيفية انتشار الاقسام وكم قسك لديك

[ahmed Namita]

جيد كل شيء موجود
هل تود ان نطرح كل شيء بالمنتدى ليستفيذ الجميع

[ahmed Namita]

https://perso.menara.ma/bekkaliinfo/Drawing4.jpg

[ahmed Namita]

شكرا أخي لكن المطلوب هو إكمال الرسم لو سمحت بإعطاء افظل طريقة واسهلها لمشاركة الأنترنيت و البريد الإلكتروني بدأ من الخط الهاتفي الى السويتش الموضوع في القسم المركزي .

[ahmed Namita]

هل ممكن ان يتمم لي أحدكم الرسم استعانة بما سبق ان طلبته

[ahmed Namita]

هل ممكن ان يتمم لي أحدكم الرسم استعانة بما سبق ان طلبته و أيضا ان لم اعرف ما هو هذا BosonNet Simulator

[م/ أحمد بخيت]

I Think That The Best Way Is To Use BosonNet Simulator To Finish This Job As The Aidial Way , But I Ask You To Use Cisco Routers Because Of It's Magic Job In Net Life For Firewalls , Routing And Net Management

[rawad_g]

سؤالي هو هل الاقسام هذه موجودة في مبنى واحد او في ابنية مختلفة
1) اذا كان في مبنى واحد فكل ماتحتاجه هو راوتر واحد وفيروول واحد وعدة سويتشات
الشيئ الثاني وضع الفيروول حسب الاحتياجات لانك بالتاكيد ستستخدم الفيروول للناتينج وحتى تخفف من التكلفة الزائدة بامكانك تطبيق الناتتيج على الرواتر وكون السيكو راوتر يقوم بعدة اعمال بامكانك الاستغناء عن الفيروول وضع access-list

2) اما اذا كانت هذه الاقسام في ابنية مختلفة فيجب ان تطلب من مزود خدمة الانترنت وضع لك مايسمى co-location في ISP نفسه ومن ثم عمل termination لكل الاقسام على co-location وتحدد لهم networks التي تريدها وهم من جهتهم سيعملون static route لكل network لكن يجب ان تضع في عين الاعتبار التكلفة المادية

هذه الحل حسب الصورة التس وضعتها


لكن يرجى وضع المخطط بشكل اوضح اذا كان بالامكان

[ahmed Namita]

في أبنية مختلفة و هي ابنية حكومية و لا يهم التكلفة بقدر ما يهم الجودة و ثانيا هي مزودة بشبكة باستعمال سويتشات حيث ان كل شيء جاهز وما ينقص هو الكمبيوترات و الخادم و الأنترنيت فأرجو ان تشرح لي أكثر لو سمحت

[mogaeng]

انا مهندس فى شبكة جامعة المنصورة ونحن نمتلك شبكة مكونة من 2500 جهاز وفيها تقربيا نفس الخصائص .


لذا اذا ارت راى
اولا يجب ان تعرف امكانيات الاجهزة الخاصة بالشبكة ان كانت تدعم خاصية VLAN او لا QOS .... الخ .

ثانيا يجب ان تعرف عدد الاجهزة المراد حمايتها لانة لا يمكن حماية هذا العدد الضخم بستخدام Firewall ووضع هذة الاجهزة فى DMZ حيث ان التكلفة ستكون كبيرة جدا مهما كان نوعية Firewall المستخدم .

ثالثا هذا الكم الكبير من الاجهزة لا يستحسن ان يخرج مباشرتا على الانترنت لانة ستكون عملية التحكم فى هذة الخدمة معقد جدا فى ظل هذا العدد الكبير لذا انصحك بالــ ISA Server وبذلك تستطيع جماية الشبكة بشكل اخر مع المحافظة على ثباتها وقوتها .

اخيرا هناك انوع توصيل كثيرة على الانترنت يجب ان تحدد الطريقة المناسبة (وجود WEB SERVER) من عدمة وجود Mail Server وجود Data Bais فكل اسلوب فى التوصيل بالانترنت بتطلب معرفة طبيعة عمل الشبكة والاغراض المستخدمة فيها .

ان ارت المساعدة يجب ان تحدد الاشياء المطلوبة حتى يتثنى لنا التصميم فى الوضع القياسى

[ahmed Namita]

شكرا كثيرا على اهتمامك ولو اني اود الحديث معك مباشرة المهم dmz سيوجد فيه مزود ويب و ايماي فقط فهل يجب إضافة روتور لكل قسم او اي فرع و كم عدد الكمبوتورات المتحملة من طرف روتور واحد ثانيا ما النوع الذي تنصحوني به في الأقسام الفرعية و القسم المركزي و كم من مزود يجب ان يضاف كي يتم التحكم في هذا الكم للإشارة الشبكة الافتراظية ليست هدفنا الآن و نحن بدورنا نشكر لك اهتمامك بالرد علينا و مع اخلص تحاتنا لك يا مهندس
اما بخصوص الأنترنيت فغايتنا هي اولا وضع كل الأقسام تحت تصرفهم خدمة الأنترنيت كي يتمكنو من تصفح الأنترنيت و الرسائل و التحكم عن بعد الخ.
وهل ممكن الاستغناء على معدات الجدار الناري و تعويضها فقط ب isa2004 وكم يلزمنى من مزود لها في هاته الشبكة .

[ahmed Namita]

هل هناك من رد ام لا اشكر كل من رد علي

[meghaaaa_maghaw]

that was good actually

i think there is another solution for this and its less coast and gives this company more power

which is add one powerfull router lets say from cisco and have a real ip on the net from the ISP which is ofcource faster and also can be considered as a gate to the world . t

by this you redused complexity and provided an advantage at the same time.

that is my openion with the respect for others

[ahmed Namita]

لو سمحت انا لا افهم جيدا الأنجليزية لو تكرم أحد وشرح لي ماقال لي صديقي مشكورا له هو ومن سيشرح و الله موفقكم للخير

[ahmed Namita]

ارجوكم مساعدة في الرد غلى ما سبق ذكره

[khaleeed]

كي داير اخوي احمد

انا عارف ان ثقافتكم فرنسيه وانكم تواجهون صعوبه بالانجليزيه

المهم ودي اني افيدك بشي ولكن كل اللي اقدر عليه اني اترجم لك كلام الاستاذ

that was good actually

i think there is another solution for this and its less coast and gives this company more power
اظن ان هناك حل اخر لهذا وسيكون باقل تكلفه ويعطي الشركه قوه اكبر
which is add one powerfull router lets say from cisco and have a real ip on the net from the ISP which is ofcource faster and also can be considered as a gate to the world . t
هو اضافه راوتر قوي ولنقل من سيسكو ولديه اي بي حقيقي عالانترنت من مزود الخدمه
وهو بالتاكيد سيكون اسرع وسيعتبر بوابه للعالم
by this you redused complexity and provided an advantage at the same time.
بالطريقه هذي ستقلل من التعقيدات وستضيف مزايا بنفس الوقت
that is my openion with the respect for others
هذا رايي مع احترامي للاخرين
08-11-2006 03:41

[khaleeed]

اخوي ليتك تعدل بالصوره شوي

يعني وين نقطه الوصل بين الاجهزه

اين السيرفرات وماهي انواعها؟؟؟