Advies bij ontwerp schoolnetwerk

[Verwijderd]

Hallo,

Ik heb de opdracht gekregen om een schoolnetwerk te ontwerpen,

Het betreft 16 klaslokalen met elk 50 workstations en een serverruimte..

Er moet ruimte voorzien zijn voor uitbreiding..

Ik heb de laatste dagen al enorm veel gelezen en proberen te begrijpen.

Wat ik tot nu toe heb;

In één klaslokaal: - Twee 32 poort switches waar elk nog 32poorten kunnen bij-ingebouwd worden.
- Per switch hangen er 25 workstations aan.
- Ik voorzie vanaf elke switch een Gbit lijn naar de server ruimte.

In de server-ruimte : - 9 routers in ring geplaatst
- Per router een subnet (max 256ip) voor 2 klaslokalen
- De routers hebben een ingebouwde 6port switch aan de routed uitgang.
- In de serverruimte internet via firewall verbonden met de router en via een
switch een mail-, web- en terminal-server zodat iedere student zich
op elke pc kan inloggen en aan z'n bestaden kan.







Nu vroeg ik me af of ik redelijk goed zit, dus dat dit een mogelijke oplossing is, of dat ik er compleet naast slaag .

Ook moeten er voldoende 802.11g acces points voorzien worden en deze moeten beveiligd worden tegen te hoge traffiek. Hierover vind ik bijna niets, als jullie suggesties hebben, of misschien zoektips waar ik veel info hierover kan lezen.

Ook vroeg ik me af of de firewall op de juiste locatie staat.

Alvast bedankt, als jullie me al enkele sites kunnen geven waar ik verstaanbare uitleg kan vinden dat zou super zijn. Sommigen verwijzen me naar cisco maar hier geraak ik niet veel wijzer uit,te moeilijk voor mij denk ik.

Groeten D.

[ThunderNet]

1 belangrijk iets wat ik hier mis... Voor wat voor school is het? Voor een ICT-opleiding zou ik het heel anders doen dan voor een middelbare school bijvoorbeeld

[Jazzy]

Wat is nou precies de bedoeling, waar wil je informatie over? Wil je weten hoe je de Cisco router moet programmeren of wil je advies over hoe je 800 gebruikers op 1 terminal server laat werken?

[Verwijderd]

@ thundernet

Euh

Goede vraag eigelijk, dit staat er niet bij vermeld..

Het is natuurlijk wel een theoretische opgave.. School met 800 PC's op één verdiep nog niet tegengekomen ...

Het is gewoon een groot client-server netwerk..

Alvast bedankt

@jazzy

Nee we moeten niet de routers gaan instellen en dit onderzoeken dit zou wat omslachtig voor ons zijn..

Gewoon algemeen advies over wat ik beter kan veranderen of wat volsagen idioot lijkt voor jullie...

Uit je reactie en als ik even logisch nadenk begrijp ik dat het dus niet zal lukken met één terminal servertje... Op school hadden we vroeger een 20 tal PC's (suse linux) met één enterprise server en dit werkte goed. Hoe wordt dit in de praktijk gedaan? (voor zulke omvang..)

Alvast bedankt!!

[ Voor 52% gewijzigd door Verwijderd op 27-12-2007 10:49 ]

[ThunderNet]

Ah dus het is een huiswerkvraag

Nouja, eerste stap is bij je opdrachtgever onderzoeken wat zijn wensen zijn. Dus have fun
Ik zou trouwens ook nog met een firewall je servers afschermen.. Want leerlingen zijn de gevaarlijkste hackers (ze hebben immers niks beters te doen).

[ Voor 95% gewijzigd door ThunderNet op 27-12-2007 10:49 ]

[Verwijderd]

@ thundernet

Het is inderdaad een schoolopgave..

Dank voor je advies over de firewall's!

Veel wensen zijn er niet gekomen van de opdrachtgever, hij wil gewoon zien hoe wij dit zouden oplossen met onze beperkte kennis en hoe we uit ons eigen tot opzoekingen zouden komen en volgend semester gaan we samen de verschillende voorstellen bekijken en één theoretisch optimaliseren.

We moeten ook een simulatie uitvoeren met opnet maar ik vind maar niet hoe je het client-server verkeer kan simuleren, de opbouw van het netwerk lukt me wel en http verkeer enzo lukt maar ik ben er nog niet uit hoe je bv kan simuleren dat 200 mensen in 5 min samen inloggen..

Alvast bedankt

[jvanderkroon]

Ik zou sowieso je webserver in een dmz zetten.

[ThunderNet]

Eigenlijk zou ik je niet moeten helpen. Maar ga je opdrachtgever interviewen, zorg dat je een duidelijk eisenpakket etc. samenstelt met wat je opdrachtgever precies wil. Welke mogelijkheden hij heeft etc. Als je dat allemaal duidelijk hebt, kun je daarop een advies gaan baseren.
Vaak krijg je bonuspunten als je dus eerst de wensen en eisen van de opdrachtgever duidelijk hebt. En dus niet gaat gissen Misschien heeft hij zelf al ideeen etc. Oftewel, regel een gesprek.

[Verwijderd]

Over die dmz heb ik gisteren nog gelezen, klopt het als ik denk dat dat een soort grijze zone is tussen je intern netwerk en het internet ? Dus moet ik de webserver tussen twee firewall's zetten..

Echt bedankt msxbox!

[Frankie02]

Moeten de lokalen gescheiden blijven? Zoniet, dan zou je kunnen overwegen 172.x.x.x nummers te gebruiken ipv 192.x.x.x nummers. Het ligt er ook een beetje aan welke server je neer ga zetten en wat er allemaal op moet komen qua software.

[Sypher]

Ik ben nieuwsgierig waarom je überhaupt zoveel routers wil hebben, of dat moet bij de opdracht horen.
Als het allemaal gescheiden moet zijn, voldoen VLANS (met accesslists).

Daarnaast zou ik gewoon de switches e.d. in een centrale -afgeschermde- ruimte plaatsen en niet in de klas. Dit kan prima dmv patchpunten & patchpanelen.

800 werkplekken is *opzich* niets, ik heb netwerkbeheer gedaan bij een groot bedrijf en daar hadden ze een veelvoud van die aansluitingen, en veel minder routers.

[Verwijderd]

Lokalen moeten in principe niet gescheiden blijven, ben gewoon zo tewerk gegaan..

Als ik de switches etc centraal plaats, dan worden de kabels toch enorm veel langer naar elke pc individueel..

Euh het hoort niet bij de opdracht om zoveel routers te gebruiken..
Ik ben zo tewerk gegaan omdat we eens een opgave praktisch hebben uitgewerkt met twee netwerken gekoppeld door twee routers...

Als ze het in een groot bedrijf met veel minder routers doen dan zal dat wel betekenen dat dat veel voordeliger is ! Dus zou ik het ook met minder moeten doen... Maar hoe juist dan ?

Alvast bedankt voor jullie reacties, ze helpen me echt vooruit

[Sypher]

Je weet waarschijnlijk vast wel hoe lang een CAT5 ethernetkabel mag zijn, right?
Als de afstand tussen de pc <--> patchpunt <---> patchkast <---> switch langer is, moet je gaan overwegen je patchkast te splitsen.

[Verwijderd]

Als ik meerdere terminal servers plaats voor de belasting van de vele gebruikers te verdelen, hoe wordt dit dan juist gedaan ? Iets moet er toch voor zorgen dat als terminal server 1 maximaal belast is de taken worden verspreid over terminal server 1 en terminal server 2 ... Hoe heet zoiets ??

Alvast bedankt!

[ThunderNet]

Waarom terminal servers, als je al workstations hebt?

[basprofessional]

ThunderNet schreef op donderdag 27 december 2007 @ 12:00:
Waarom terminal servers, als je al workstations hebt?

Hiervoor moet je opzoek gaan naar een loadbalancer. Dat is een apparaat dat alle taken ontvangt en deze verdeelt over de servers.

[Verwijderd]

Er was een vereiste gesteld dat elke gebruiker op elke computer kan inloggen en toch aan zijn eigen mappen kan. Ik dacht dat dit het beste kon geraliseerd worden met een terminal server..

Correct me if i'm wrong!

Thx

[ThunderNet]

Your wrong.

[Verwijderd]

ik zou niet meer voor een TS oplossing gaan bij 800 users maar voor een citrix, wil je toch gaan TS-en, dan zou je kunnen kijken naar een blade constructie of clustering.

Je kan er ook voor kiezen om je webservers in een DMZ te zetten

en ook de mailserver moet zeker minimaal dubbel uitgevoerd worden met 800 users

de routers zijn btw overkill

[nextware]

laat maar zitten.. was niet van belang

[ Voor 75% gewijzigd door nextware op 27-12-2007 12:07 ]

[Verwijderd]

ThunderNet schreef op donderdag 27 december 2007 @ 12:04:
Your wrong.

niet helemaal, als je in de TS inlogt kan de gebruiker daar zijn eigen profiel benaderen en zijn eigen mappen krijgen.


wat een normale oplossing is: gewoon een domain account met homefolder gemapt.

een TS gebruik je eigenlijk alleen ivm applicatie problemen.

[ThunderNet]

Verwijderd schreef op donderdag 27 december 2007 @ 12:07:
[...]

niet helemaal, als je in de TS inlogt kan de gebruiker daar zijn eigen profiel benaderen en zijn eigen mappen krijgen.


wat een normale oplossing is: gewoon een domain account met homefolder gemapt.

een TS gebruik je eigenlijk alleen ivm applicatie problemen.

Dat is waar... Maar dan zou ik er geen workstations neerzetten, maar thinclients. Scheelt een hoop kosten!

[Dutchie!]

Verwijderd schreef op donderdag 27 december 2007 @ 12:04:
Er was een vereiste gesteld dat elke gebruiker op elke computer kan inloggen en toch aan zijn eigen mappen kan. Ik dacht dat dit het beste kon geraliseerd worden met een terminal server..

Correct me if i'm wrong!

Thx

Inloggen en bij zijn eigenmappen kun je gewoon doen met een Windows 2003 Server (of wat anders) heb je geen terminal server voor nodig... zoiets zou ik pas doen als je meerdere locaties hebt (meerdere vestigingen) en ze over het lijntje moeten gaan werken.

Verder veel minder routers gebruiken en ze ook niet in een ring zetten.

[Verwijderd]

OK

Webserver in een dmz geplaatst
2 Mailservers

Ga nu de optie verschillende win 03 servers plaats met een load balancer,citrix en domain account met homefolder gemapt onderzoeken.

Voor hoeveel routers zouden jullie gaan ? En gewoon in ster dan...

Alvast bedankt!!

[ThunderNet]

Ga eerst terug naar je opdrachtgever! De eisen lijken me niet duidelijk.... Wat je opdrachtgever vertelt heeft, hoeven niet perse alle eisen te zijn die hij er in wil terugzien. Dus zorg dat die dingen ook duidelijk worden!

Het is nu beetje alsof je begint te programmeren zonder dat je weet wat het programma moet gaan doen.

[ Voor 19% gewijzigd door ThunderNet op 27-12-2007 12:30 ]

[Flapp]

In principe om iedereen te laten inloggen en toch bij hun home mappen te kunnen zou je een active-directory oplossing kunnen gebruiken op windows server 2k3

verder betreffende het netwerk kan je gewoon een ster-topologie gebruiken.
1 dikke coreswitch en verder in ieder lokaal 2 keer een 48 poorts switch.

Vanuit de coreswitch kan je eventueel doormidel van Vlans en accesslists zorgen dat niet iedereen overal bij kan.

[Verwijderd]

Alvast bedankt voor de hulp en het advies allemaal !!

Weet er soms iemand hoe je een draadloze acces point kan beveiligen tegen te hoge traffiek ?

Of hoe zoiets heet dan kan ik er achter zoeken ?

Alvast bedankt!

[mieJas]

Flapp schreef op donderdag 27 december 2007 @ 12:36:
In principe om iedereen te laten inloggen en toch bij hun home mappen te kunnen zou je een active-directory oplossing kunnen gebruiken op windows server 2k3

Hoef je geen peperdure Citrix-omgeving neer te planten. Want met 800 gebruikers... en zeker als je al workstations hebt.

[ Voor 53% gewijzigd door mieJas op 27-12-2007 13:09 ]

[Frankie02]

Misschien lijkt het mij verstandigger om een expert in te huren en hem/haar dit netwerk op te laten bouwen incl. servers.

[Tux]

Frankie02 schreef op donderdag 27 december 2007 @ 13:34:
Misschien lijkt het mij verstandigger om een expert in te huren en hem/haar dit netwerk op te laten bouwen incl. servers.

Het is een schoolopdracht voor TS, dus dat lijkt mij niet relevant in dit geval

[Erwinkemink]

Donat: wat voor opleiding doe je en welk niveau. (om kleine inschatting te maken in hoeverre men kan doorschieten in antwoord geven.)

Zoals thundernet al zij zorg eerst goed dat de requirements van je opdrachtgever duidelijk geformuleerd zijn dan kan je pas een goede tekening maken

puntje van mij: waarom 6 routers met een klasse C subnet en niet B waarbij je een groot netwerk creeerd. Zelf zou ik in zon situatie kiezen voor switches met ondersteuning voor Vlans. tevens ga eens nadenken waar single points of failures liggen en waar mogelijke bottlenecks ontstaan. al gedacht aan redundantie?

[Verwijderd]

Tux schreef op donderdag 27 december 2007 @ 13:40:
[...]


Het is een schoolopdracht voor TS, dus dat lijkt mij niet relevant in dit geval

dan weet je zeker dat je een vodloende scoort


maar zoals de TS het beschrijft kom je neer op:

- 2 mailservers
- 2 domain controllers (1 domain)
- 1 webserver in een DMZ
- 1 fileserver met storage unit
- instellen dat elke user een roaming profile heeft, dit profiel wordt geladen van de fileserver tevens een mapping naar een homefolder
- switch indeling is goed zoals in de topicstart is beschreven
- routers zou ik anders aanpakken zie de post van "Erwinkemink" hierboven
- geen terminal server

all of the above had je ook zelf kunnen bedenken, maar we zijn de slechtste niet zo rond de kerst

[Verwijderd]

De domain controller kan ik uitvoeren met een windows server 2003 als ik het goed heb.

[ThunderNet]

Verwijderd schreef op donderdag 27 december 2007 @ 14:00:
De domain controller kan ik uitvoeren met een windows server 2003 als ik het goed heb.

De rest ook

[Verwijderd]

Verwijderd schreef op donderdag 27 december 2007 @ 14:00:
De domain controller kan ik uitvoeren met een windows server 2003 als ik het goed heb.

oeiiii

no offense, maar een opdracht om een compleet netwerk te ontwerpen vind ik niet gepast voor iemand die niet eens weet wat een DC is.

ik weet dat het hier om slechts een opdracht gaat, maar deze opdracht gaat veel te ver boven jouw kennis niveau uit.

ik bedoel, als je op een dag besluit te gaan vliegen, stap je toch ook niet gelijk in een A380
indien je dit toch doet, vlieg dan niet richting rotterdam ajb

[Erwinkemink]

Verwijderd schreef op donderdag 27 december 2007 @ 15:51:
[...]

oeiiii

no offense, maar een opdracht om een compleet netwerk te ontwerpen vind ik niet gepast voor iemand die niet eens weet wat een DC is.

ik weet dat het hier om slechts een opdracht gaat, maar deze opdracht gaat veel te ver boven jouw kennis niveau uit.

ik bedoel, als je op een dag besluit te gaan vliegen, stap je toch ook niet gelijk in een A380
indien je dit toch doet, vlieg dan niet richting rotterdam ajb

Of wij dragen hem stof aan die boven zijn niveau ligt, er ligt een verschil in benadering van deze opdracht voor iemand met een MBO niveau 3 of iemand met universitair niveau. misschien is het handig voor de TS even zijn topic af te bakenen wat voor hem wel en niet relevant is.

[ Voor 6% gewijzigd door Erwinkemink op 27-12-2007 16:01 ]

[Verwijderd]

ik heb dan op een school 2 jaar gewerkt als systeembeheerder, heb je enig id. wat je op je hals hier gaat halen. Gaat het puur om aanleg , of ook op onderhoud ?

is het puur aanleg, zou ik toch zeker gaan praten met de mensen die het gaan onderhouden en wat de visie daar op is.

1) leerlingen zijn slopers. Jouw netwerkje zal denk ik een jaar in leven blijven ? dus hoe ga je de docenten omgeving hier in begeleiden ?
2) ben je bekend met de onderwijs procesen ?
3) Zo te horen weet de school ook niet wat ze willen , en jij weet te weinig van de klant.
Blijf doorvragen totdat alle eisen aan de omgeving duidelijk zijn, leg t vast in een SLR ofz.
4) Als je nooit met ACL's/vlans hebt gewerkt, ik zou toch wel graag me cijfer /normale administratie appart houden uit de studenten omgeving.
5) Is de school van plan om ict les te gaan geven ? Er handig als er straks admin rechten nodig zijn voor bijv pakketjes zoals adobe photoshop en ondertussen installe ze ip-portscanners
6) rand apparatuurvoor zienningen zoals digitale whiteboarden/printers/print servers. ?
7) ik mis nog 90 % kennis en andere zaken in deze topic , wat jij nodig hebt om dit suc6 af te ronden.
Huur echte icters in . en met name mensen die ervaring binnen het onderwijs hebben. als ik naar je netwerkje mag kijken, is dit al een beetje komisch. Begin is aan een degelijk 2003 implementatie trajec, Denk aan je dns/separate voorzieningen in vlans zoals printers en hun que's, Fileresources. ect.

Stel jezelf vragen, gaat de school gebruik maken van DFS. bla bla .. ga met je vragen terug naar de klant als je er geen antw op kan geven

Mvg Sjoerd

[Verwijderd]

@ZHo3Rd

In de topic staat dat het een puur theoretische opgave is dus er zal niemand het moeten aanleggen of onderhouden...

En i.p.v te zeggen dat het komisch is ben ik meer met je advies...

Jullie hebben gelijk het gaat m'n kennis allemaal te boven! Daarom probeer ik wat jullie aanraden te lezen en op te zoeken en ik probeer te begrijpen...Niet gedetailleerd ofzo maar gewoon de oppervlakkige basis...

Alvast superhard bedankt voor de mensen met hun goede adviezen!!

[ Voor 7% gewijzigd door Verwijderd op 27-12-2007 16:59 ]

[PipoDeClown]

Verwijderd schreef op donderdag 27 december 2007 @ 10:55:
[...], hij wil gewoon zien hoe wij dit zouden oplossen met onze beperkte kennis en hoe we uit ons eigen tot opzoekingen[...]

Verwijderd schreef op donderdag 27 december 2007 @ 16:57:
[...]Niet gedetailleerd ofzo maar gewoon de oppervlakkige basis[...]

ff niet persoonlijk, maar is dit werkelijk het nivo van opleidingen tegenwoordig?

[ChessSpider]

PipoDeClown schreef op donderdag 27 december 2007 @ 17:10:
[...]


[...]

ff niet persoonlijk, maar is dit werkelijk het nivo van opleidingen tegenwoordig?

Nee.

Donat, waarom moet je dit doen? Blijkbaar heb je nog niet eens de basis gekregen over domeinen, ik vind het dan raar dat ze van je verlangen om zoiets als dit goed naar behoren op te zetten.

En misschien is het handig om de preciese opdracht te geven wat je moet doen, want ik begin het iniedergeval verwarrend te vinden. Het zou jammer zijn als er ver boven jouw niveau suggesties word gegeven, daar schiet niemand iets mee op.

[ZroBioNe]

Waarom los je deze opdracht niet gewoon op met de kennis die je hebt?
Je keuzes zijn dan gemakkelijk te verantwoorden.. Je kan immers onderbouwen waarom je voor een dergelijkee oplossing heb gekozen.

Ik heb zelf CCNP gevolgd en kan je zo een oplossing geven, maar deze snap je waarschijnlijk maar half. Laat staan dat je hem kan uitleggen.
Sowieso is er uit je posts weinig op te maken over de eisen van het netwerk en je eigen aanpak van dit project.

Het makkelijkst is om dit vraagstuk projectmatig aan te pakken. Als je een goede methode kiest word je gedwongen om over de verschillende oplossingen na te denken!

Conclusie; Ik denk dat je hier verkeerd zit met je vraagstuk. Als je iets niet weet moet je je tot de opdrachtgever of expert wenden welke vanuit de opleidingsinstellingen zijn aangesteld. Zij weten er waarschijnlijk veel meer van en gaan ook niet zo diep als de meeste hier..

[_-_bram_-_]

Gewoon eventjes iets dat ik mij afvroeg: wat zou het nut kunnen zijn van die ring met x aantal routers?

[ Voor 0% gewijzigd door _-_bram_-_ op 28-12-2007 14:02 . Reden: typo ]

[ZroBioNe]

_-_bram_-_ schreef op vrijdag 28 december 2007 @ 14:01:
Gewoon eventjes iets dat ik mij afvroeg: wat zou het nut kunnen zijn van die ring met x aantal routers?

En wat als de uitvoerder geen alternatieven beschikbaar heeft?
Wat zijn eventuele alternatieven voor deze oplossing?