Modernizacja sieci firmowej: VPN między siedzibami, VLAN dla działów, drukarki sieciowe

Witam kolegów, modernizuje siec w firmie w której od lat nic nie było zmieniane
mam kilka pytań a także chce sie upewnić w swoich teoriach

1. Chaiłbym stworzyć VPN między siedziba nr1 a siedzbiba nr 2 chce
do tego celu użyc jakiś router Drytek albo TP-LINK w jakim trybie
konfiguracji polecacie to zrobić?

2. Chce stworzyc VLAN i oddzielić Ksiegowość, sekretaria i pracowników tak
aby nie widzieli wzajemnie zasobów sieci etc
do tego celu myslałem użyć jakiś switch zarzadzalny w temace vlanów jestem
nemo możecie zapodać mniej więcej metody konfiguracji ? chciałbym zastoować
inne podsieci jeśli to możliwe

3. W każdym biurze chce zaintalować drukarke sieciowa na (rj45) wiadomo
i teraz pytanie czy do głownego switcha podpiac wszystkie i po prostu
ustawić każdemu na komputerze domyslna. Czy np zaintalować w każdym biurze
switch podpiac pod niego kompy i druarki i czy wtedy dzieki vlanom jestem w stanie
oddzielić tak aby np drukarka w sekretariacie nie widziala drukarki w ksiegowości

4. Backup i serwer NAS Synology temat rzeka jaka metode stosujecie i co polecacie?
każdemu dzialowi zrobić udział? na login i hasło? zmapować dysk i prosić aby tam wszystko
wrzucali? czy zainstalować Synolog Data Replicator i ustawić na godz powiedzmy 12 w Lanie
to powinno szybko backupy wypchac do nas, i teraz co backupować? cały dysk C? czy tylko
poszczególne pliki i foldery? cały dysk ratuje o tyle ze w razie czego przywracam system
ale nie wiem czy gra warta świeczki ? kolejne pytanie czy jak raz w tygodniu
zrobie Całosciowy backup a codziennie przyrostówke to wystarczy jbc?

5. Chce wzmocnić syganł po wifi ale myślałem o zainstalowaniu 3 urzadzen które automatycznie
beda sie miedzy soba przelaczać i nie beda wymagać od użytkownika łaczenia sie z kolejnym reapterem tzn repater 1 traci zasieg użytkownik z automatu przechodzi na reapter 2 znacie takie wynalazki?

z góry dzieki za pomoc

Ile masz kasy na urządzenie typu zarządzalny switch ?
Ile komputerów ?

anonimek258 napisał:

Chce wzmocnić syganł po wifi ale myślałem o zainstalowaniu 3 urzadzen które automatycznie
beda sie miedzy soba przelaczać i nie beda wymagać od użytkownika łaczenia sie z kolejnym reapterem tzn repater 1 traci zasieg użytkownik z automatu przechodzi na reapter 2 znacie takie wynalazki?

Ubiquity UNIFY technology

VLAN-ami podzielisz na oddzielne sieci, , np
siec1: komp1,komp2,drukarka1
siec2: komp3,komp4,komp5,drukarka3

z punktu VLAN- drukarka sieciowa niczym się nie różni od komputera.

Odnośnie drukarek itp.
Sieć z domeną windows?
Jeśli nie - poważnie polecam postawienie domeny, uprości bardzo dużo z rzeczy, które chcesz zrobić.

Do domeny musi mieć wersje PRO windows komputerów.

Czyli tak księgowość

192.168.1.1/24

- Komp 1 192.168.1.2
- Komp 2 192.168.1.3
- Komp 3 192.168.1.4
- Drukarka 1 192.168.1.5
- Drukarka 2 192.168.1.
----SWITCH-----

Sekretariat :

192.168.2.1/24

- Komp 1 192.168.2.2
- Komp 2 192.168.2.3
- Komp 3 192.168.2.4
- Drukarka 1 192.168.2.5
- Drukarka 2 192.168.2.6
----SWITCH-----

Pracownicy :

192.168.3.1/24

- Komp 1 192.168.3.2
- Komp 2 192.168.3.3
- Komp 3 192.168.3.4
- Komp 4 192.168.3.5
- Komp 5 192.168.3.6
- Komp 6 192.168.3.7
- Komp 7 192.168.3.8
- Komp 8 192.168.3.9
- Komp 9 192.168.3.10


I teraz na tym switchu jest możliwość uruchomić DHCP dla każdej podsieci??

A no i jeszcze co z serwerem plików NAS aby zrobić jakiś most za pomoca ktorego
NAS bedzie widoczny z kazdego vlanu ?/?

Odnośnie punktu 4 -
Backup systemu ma imho średni sens - nie wiesz, czy nie masz zatrutego backup-u jesli padnie system, lepiej zrobić sobie np. clonezilla obraz domyślnego systemu i system przywracać z obrazu.

anonimek258 napisał:

I teraz na tym switchu jest możliwość uruchomić DHCP dla każdej podsieci??

Niektróre switche mają dhcp, ale zdecydowanie lepiej to mieć w routerze.
Za router jakiś model routerboard-a, router wspiera VLAN-y tagowane, zakładając że switch wspiera vlan-y tagowane wystarczy router z paroma 2 portami (jeden do konfiguracji i jeden do wan/vlan, lub osobnoa lan/wan i wtedy 3 porty) ethernetowymi i może wspierać 'dowolną' ilość vlan-ów.

Jaka przepustowość sieci ?

Kolego łącze to DSL 10/1. Przepustowość po lanie chce zrobić
w standardzie 1Gb/s - router 1Gb/s, switche 1Gb/s, kabel cat 6, rj45 cat 6

Wiesz co do mikrotika miałem z nim krótki epizod w sieciach radiowych
kojarzy mi się z nieco skomplikowana konfiguracja do wszystkiego ustawianie
reguł w Firewallu, pamiętam że aby zrobić zwykły router z DHCP trzeba było
kilkanaście różnych rzeczy poustawiać no chyba ze coś sie zmieniło??
a w TP-LINKU czy Dryteku to kilka klików i zrobione

Reasumujac

-Router(Na nim VLAN i DHCP dla nich) --Switch zarzadzalny(z obsługa VLANÓW) --- Switche 8 portowe (w każdym pomieszczeniu) a do nich PC, Drukarki

Tylko teraz jak zrobić aby każdy widział serwer NAS ???

No i jeszcze sprawa bazy danych SQL jeśli taki miałby powstać to na czym porponujecie
go postawić???

Przeproś się z MT, tam sobie bo wyrzeżbisz dowolnie.