Re: Welche Netzklasse ist die richtige.

"Thomas Wildgruber" wrote:
Wenn du soviele IP Geräte erwartest, dass sie nicht mehr in ein Class C
Netz passen. Wir haben erst kürzlich einen neuen Standort in Betrieb
genommen und wir haben die Server in ein eigenes VLAN gepackt und die
Clients ebenfalls in mehrere VLANs logisch strukturiert. Gekoppelt ist das
ganze über ein ISA Interface, welches am Core Switch in alle VLANs getagged
ist. Damit haben wir mehr Kontrolle zu den Servern und können das ganze
auch granularer einstellen.

Hallo Thomas,
danke für deine Antwort. Es passen alle Geräte in ein Class-C. Nur wollte
ich den
Standort groß genug auslegen, um nicht irgentwann einmal ein Resubnetting
oder Superscoping betreiben zu müssen. Hat es denn einen "Performanten
Nachteleil"
ein Class-A zu fahren? Du meinst sicherlich Ether-Interface nicht ISA ?:)

Mindestens die Telefone sollten in ein eigenses VLAN kommen. Je nachdem wie
du die Telefone ans LAN koppelst, solltest du dir Gedanken über die VoIP
Priorisierung machen (QoS; CoS). Du solltest dir die Spezifikationen 802.1p
(Prorisierung) 802.1q (Tagging) genauer anschauen und darauf achten, dass
die entscheidenden Stationen die og Spezifikationen beherrschen.

VLAN pro Telefon, klingt OK - Aber auch für Kameras und Maschinen und und
und ? Das ist doch mit Kanonen auf Spatzen?!

Na ja, das ist jetzt nicht die Welt. Eine VoIP Verbindung sollte mit ca.
100kb/s veranschlagt werden. Diverse Kompressationsverfahren drücken diesen
Wert noch aber damit bist auch einer guten Seite. Wir haben das so gemacht,
dass wir die PCs nicht durch die Telefone schleifen, sondern jedem Endgerät
einen eigenen Anschluss spediert haben (4 x RJ45 pro Arbeitsplatz ->
Anschlüsse kann man nie genug haben), dieses Setup impliziert so schon QoS
ohne, dass man gross was tun muss. Lediglich bei den Uplinks der
Accessswitche zum Coreswitsch (Gbit, Glasfaserbackbone) wurde VoIP Vorfahrt
eingeräumt und das funktioniert prima. Das ist z.B bei HP ein simples
Kommando am Switch, eine Konfiguration der Endgeräte ist nicht
erforderlich.

Wir werden auch Anschlüsse ohne Ende legen. Im Layer2 Bereich switche ich
schon mit HP. Welcher HP Switche wurden bei Deinem Projekt verwendet?

Danke
.

Relevant Pages

  • RE: Back firewall wont pass traffic...
    ... know what the address range of the DMZ is supposed to be. ... the ISA treats your other interface as external. ... network to be routed to the gateway on the DMZ and on to the internet. ...
    (microsoft.public.isa)
  • Re: I-Net und VPN über LANCOM-Router
    ... Verbindung mit dem ISA aufbauen. ... die beiden ISA Server mit einer Site to Site ... kannst du den Tunnel in dem bestehenden VPN Tunnel der Router ... um vom Standort A auf die SQL- ...
    (microsoft.public.de.german.isaserver)
  • VPN Issue-Cannot access any resources when connected
    ... I have a few ISA questions hoping you all can help with. ... crossover to the pix dmz interface and another nic to the local area network. ... Once connected I cannot access any resources on the internal network. ... Network Destination Netmask Gateway Interface Metric ...
    (microsoft.public.isa.vpn)
  • Re: Frage zum Routing (DNS)
    ... > Dann am ISA aber am internen Interface den ISA DNS eingetragen?! ... Ping geht. ...
    (microsoft.public.de.german.isaserver)
  • Re: ISA 2004 Enterprise in Checkpoint DMZs
    ... ISA's external interface off a Check Point DMZ interface while putting ISA's ... internal interface on the same stub network as the FW-1 internal interface. ... We started with ISA 2000 and are now on ISA 2004. ... their domain credentials before they can get to the Internet. ...
    (microsoft.public.isa)