Sieć na 100 komputerów + WiFi + Internet

Mam do zrobienia prostą sieć komputerową.
Sieć ma służyć tylko do korzystania z Internetu i to w mocno ograniczonej postaci to znaczy tylko strony www i poczta. Komputery nie mają mieć możliwości kontaktu ze sobą.

Będzie to sieć dla gości hotelowych, nie będzie stale obciążona. Nie musi być super przepustowa. Przyłącze internetowe to 5/5 Mb/s. Sieć kablowa skrętka kat. 6.

Kablem ma być podłączonych ok. 100 hostów (obciążenie średnie 50%, weekendy 85%) i 30-40 bezprzewodowo (obciążenie 50%).

Jakie zalecacie urządzenia do budowy: ruter,switch,ap?

Myślałem o:

Switch: Cisco SB 48x10/ 100 2xSFP SLM248G-G5
http://sklep.kg.net.pl/produkt/53396/switch-cisco-sb-48x10-100-2xsfp-slm248g-g5

AP: Cisco WAP200-EU
http://www.adapter.pl/product_info.php?products_id=2948&osCsid=772056877399d95133386b44c23a6896

Ruter: Cisco 871 Ethernet Security Router 4xLAN (RJ45), 1xWAN (RJ45)
http://www.emarket.pl/pricelist/item.aspx?PID=C1770106

Gumiś napisał(a)

Kablem ma być podłączonych ok. 100 hostów (obciążenie średnie 50%, weekendy 85%) i 30-40 bezprzewodowo (obciążenie 50%).

Gumiś napisał(a)

Ruter: Cisco 871 Ethernet Security Router 4xLAN (RJ45), 1xWAN (RJ45)
http://www.emarket.pl/pricelist/item.aspx?PID=C1770106

http://www.emarket.pl/pricelist/item.aspx?PID=C1770106 napisał:

Maksymalna liczba użytkowników (LAN) 20

z zalozenia problem jest banalny.
ale powodzenia w implementacji tego z uzyciem sprzetu dostepnego na rynku :D

wiec podstawa to nie robic routingu po MAC, i kierowac wszysktie pakiety IP na brame. Brama musi filtrowac klasy wewnetrzne, loopback, i puszczac tylko adresy WAN.

dhcp oczywiscie musi byc wylaczone. Ip mozesz uzyskac w inny sposob ale dhcp = prosba o hack.

A ten ruter: Cisco RV082
http://www.emarket.pl/routery/cisco-rv082-8-port-10-100-vpn-router-dual-wan-rv082-eu/p-c0410088

?

A co innego jak nie dhcp?

Podłączanie się do sieci musi być jak najbardziej proste jak się da bo użytkownicy zmieniają się prawie codziennie.

A co innego jak nie dhcp?

nie bede tu radzil bo nie wiem.
Ale musza byc inne protokoly obslugiwane przez windows, linux, i co tak jeszcze sie trafi.

W kazdym razie, jesli uzyje dhcp bedzie musial niezle kombinowac, by nikt mu nie rozwalil sieci.
sposobow na dhcp jest hoho i jeszcze wiecej, to po prostu zly pomysl. A budowanie infrastruktury pod tym tylko po to by to zabezpieczas to problem z glowa, albo lenistwo.

ytujty napisał(a)

W kazdym razie, jesli uzyje dhcp bedzie musial niezle kombinowac, by nikt mu nie rozwalil sieci.

Jest mnóstwo sieci, nawet z tysiącami userów opartych na DHCP i jakoś ludzie (i admini) żyją.
A nie wyobrażam sobie wymyślnych protokołów w publicznej sieci - to ma działać od razu u każdego z sensowną domyślną konfiguracją komputera.

Poza tym, o jakich ty "sposobach" mówisz? przecież to z założenia ma być sieć publiczna (ograniczona do konkretnego budynku, okej, ale dostępna chyba dla każdego kto się włączy).

Azarien dokładnie tak jak mówisz.

To ma być sieć publiczna dostępna dla każdego kto będzie chciał się w budynku połączyć i to w jak najprostszej formie.

Jakoś nie wyobrażam sobie aby gość hotelowy podpinając się do gniazdka musiał jeszcze coś konfigurować - tym bardziej że dostęp będzie bezpłatny, więc vouchery i logowanie odpadają.

Tak samo z WiFi ma tylko wybrać sieć i to w wszystko, więc raczej tylko dhcp.

Pytanie czy ten sprzęt i łącze dadzą rade?

Azarien napisał(a)

Poza tym, o jakich ty "sposobach" mówisz?
wystarczy, że ktokolwiek (nawet nieświadomie) będzie miał odpalony u siebie serwer dhcp i się podłączy i po ptokach

wydaje mi się, że na poziomie switcha można zablokować nieautoryzowane pakiety dhcp