Hp Switch konfigurasyonu için öneri

Merhaba,

Oncelikle forumda bircok bilgi olmasina ragmen, switch tarafinda eksikligimden dolayi kafamda gerekli kurguyu bir turlu kuramadim. Bun yuzden aradigim cevaplar forumda olabilir ama kusura bakmayin yardimlarinizi rica ederim.

 

Bir isletmede uygulamak istedigim bir yapi var; 2 Kattan oluşuyor.

1. katta HP 1920-48G Switch JG927A
2. katta HP 2530-48G-PoE+-2SFP+ Switch (J9853A) ve HPE V1910-24G Switch JE006A

********

 

Amacım broadcast trafigi azaltmak. 6 Farklı departman var. Yaklasık 60 kullanici. Departmanlar bazıları , yari yari asagi ve yukdarida. Yani Yonetim ve Muhasebe  departmanı 1. katta da var 2 . katta da. Bu durumda switchelerde vlan grubu aşağıda ve yukarıda da olacak;

 

1) Vlan lara bölüp networkü , ayrı ip subnetlerine ayırmak mantıklı mı?

2) Eğer her departman için farklı ip kullancaksam, ortak ip dagitan servera (Server 2008 dhcp üzerinden )her departman için farkli scope oluşturmalıyım?

3) Cihazlari stack olarak baglayabilirmiyim ? Baglamalimiyim ?

4) Cihazlari birbirine 1 kablo yerine 2 kablo ile baglasam, dosya transferlerinin selameti acisindan 1 gbit portu 2 gbite arttırabilirmiyim? Bu işlemin adı hp switchte nedir?

5) "Bu durumda switchelerde vlan grubu aşağıda ve yukarıda da olacak;" farkli switchlerdeki vlanlari birlestirebilirmiyim? 

Cihazlarin hepsi 1 gatewayden cikacak. 192.168.2.1 Pfsense.

Elimdeki cihazlar bu işlemler için uygun mu? Sonuçta 2 web manegmant, 1 layer2 cihaz var.

Islemler icin ayni tur cihazlar olmasi mi lazim?

 

Yardimlariniz icin tesekkur ederim.

Merhaba,

1)6 Farklı departmanınızı, 6 Farklı VLAN ID ve ismi ile bölmelisiniz.

2)Her departmanının IP segmenti farklı olmalı, örnek VLAN 10= Muhasebe = 192.168.10.0/24 , VLAN 20 =192.168.20.0/24

Her VLAN/IP Segmenti için DHCP üzerinde, her blok için Scope oluşturmalı ve oluşturduğunuz vlan ip segmentlerinin ip adresleri ne ise, ağ geçitlerinide DHCP üzerinde VLAN ip adresini verdiğiniz ip adresleri olmalı.

3) Cihazları STACK bağlanamanıza gerek yok, zaten yukarıdaki ürünlerde stack yapamazsınız. STACK için aynı model ürün ve stack için DAC kablo/SP vb aksesuarda kullanmanız gerekli.

4) Switch'ler arası link yedekleme ve bağlantı hızını teoride %100, ama uygulamada %100 artırmadan, link yedekli protokol kullanılmasına LACP denir.

5) Cihazların gateway'leri Firewall'ınız ne ise o olmalı, network güvenliği ve segmentasyon için.

VLAN ve Gateway konfigürasyonu için,   https://www.youtube.com/watch?v=z1AjJ4cwnqw  videolu uygulamamdan faydalanabilirsiniz.

LACP/Link yedekleme için,  https://www.youtube.com/watch?v=e6rnY02PwMk   uygulamamdan faydalanabilirsiniz.

Selamlar.

Çok teşekkürler.