Help mô hình mạng [urgent]

[linhct]

Hiện tại công ty em có khoảng 100 user, em định thiết kế hệ thống network như sau, các bác comment xem mô hình như này đã ok chưa ?
Em định cho lớp core là 3750, còn Access sử dụng 2960.

physic.jpg

[linhct]

Hic, không ai giúp em à

[samson79]

Hệ thống mạng hơi bị khủng, vậy là quá good.

[linhct]

Mình muốn hỏi thêm là tại Core switch mình dùng lệnh Ip routing thì các vlan có thông được với nhau không hay phải dùng 1 router tạo subinterface thì mới có thể thông các VLAN. Các bạn giúp mình nhé.

[nqduy]

SW L3 đã có chức năng routing rồi, đánh ip routing là ok rồi, đâu cần Router nữa. ước gì dc làm trong mội trường như vầy.

[Cuong_nv]

khi bật routing bằng câu lệnh ip routing thì sw đã có chức năng như 1 router. mỗi int vlan như 1 interface của router.

[samson79]

Còn DMZ thì sao nhỉ, mình thấy hơi kì đó, DMZ phải gắn với external firewall chứ, vì DMZ chỉ kết nối với bên ngoài.

[vdk]

Theo mình DMZ nằm vậy đúng rồi, nó gắn với external firewall đó chứ nhưng thông qua con switch layer 2. Sao 2 line internet không kết nối thẳng vào firewall external mà phải qua 2 modem chi nhỉ? firewall external bạn dùng con ASA của Cisco phải không?

[linhct]

Tks mọi người đã đóng góp ý kiến, mình cũng tham khảo 1 vài ý kiến của mấy anh làm security bên FPT, nhìn chung là tạm ổn. DMZ đặt đó mình nghĩ ok rồi mà. External mình xài vigor 5510 thôi bạn à, tích hợp cả load-balancing với firewall luôn. Vì 2 line internet có sẵn modem rồi nên cắm vô luôn

[phamtuan1129]

Tks mọi người đã đóng góp ý kiến, mình cũng tham khảo 1 vài ý kiến của mấy anh làm security bên FPT, nhìn chung là tạm ổn. DMZ đặt đó mình nghĩ ok rồi mà. External mình xài vigor 5510 thôi bạn à, tích hợp cả load-balancing với firewall luôn. Vì 2 line internet có sẵn modem rồi nên cắm vô luôn

Như vậy bạn phải Nat 2 lần (firewall và modem) ? nếu vậy có chậm tiến trình gởi nhận. xem con vigos 5510 có chức nắng dialer không, nếu có chuyển modem về brigde rồi cấu hình dialer trên vigor