- ベストアンサー
ネットワークの設計（1000台程度）
ネットワーク構築の勉強をしているのですが、複雑に考えると整理ができなくなってきまして、できれば具体的な形を知りたいと思っています。 クラスCのIP割り当てをされている企業で、1000台のPC(フロアあたり250台を置く）を設置し、安定したインターネット接続、社内ネットワークを運営するにはどういうネットワークになりますでしょうか？ - 必要な機器 - 物理レイアウト - 論理レイアウト を教えて頂けないでしょうか？最終は4台接続できるハブを考えています。
- ネットワーク
- 回答数10
- ありがとう数4
- みんなの回答 （10）
- 専門家の回答
質問者が選んだベストアンサー
- ベストアンサー
続き 必要な機器（かなり大雑把な見積もりです） コアスイッチ Catalyst4503 ２台 フロアスイッチ Catalyst2950-12 １６台(予備機含む） アクセススイッチ アライドの16ポート １１０台(予備機含む） 共通サーバセグメント用スイッチ Catalyst3550-12T ２台 DMZ用スイッチ Catalyst2950-12 １台 インターネットファイアウォール Netscreen204 １台 プロキシサーバ bluecoat800シリーズ位か？ １台 DHCPサーバ NetWyvern DHCP １台(使った事無いけど） ファイルサーバ 部門ごとに１台＋共通１台（ActiveDirectoryサーバ兼務） メールサーバ グループウェアを導入したいところだね 物理構成は（まず端末向け） コアスイッチＡ--フロアスイッチ--------アクセススイッチ | / | | / |-------アクセススイッチ コアスイッチＢ | |-------アクセススイッチ こんな感じでフロアスイッチ、アクセススイッチのセットは各フロアに満遍なく振りまく。 コアスイッチとフロアスイッチ間はギガ(光・ＵＴＰは距離によって選択） L2のリングはSTPで制御。 フロアスイッチとアクセススイッチ間は100Mbpsで良いかな 1台のアクセススイッチには端末を10台程度。 今日はここまで（興味もって読んでもらってます？飽きたとかわかりにくいとかだったらやめようかな）
その他の回答 (9)
VLANとトランクですが、 1台のスイッチ内でLANを分割するのがVLANでVLAN情報を他のスイッチに転送するのがトランクと考えて問題ないかと思います。 リンクを張りましたので見てください。 unknown_personさんの提示した構成についてですが、 これについては私も含め正解は無いかと思っています。 システムを導入する企業の意向を取り込み予算を鑑みて行けばだんだん構成は決まるのですが、今回は大部分を想定で書いていますのでいろいろな構成が出るかと思います。 やっぱりこの手の仕事で一番重要なのは基本検討（顧客の意見）ですから。
お礼
何度もありがとございました。 本当に参考になりました。基本となる考えがキッチリと分かりかけてきた気がします。ご紹介頂いたこのサイトはすごくいい、と思ったらこのgeneさんの書籍も持っていました。サイトももっと見たいと思います。ありがとうございました。
- unknown_person
- ベストアンサー率42% (46/109)
知識が限られているので、自分が得意な部分を中心にお答えします。 まず、L3コアスイッチ上でポートごとにVLANを用いてセグメントを分け、フロア間のトラフィックのルーティングの処理はコアスイッチにさせます。 フロアごとに1つのセグメント＋データセンターのサーバー群向けに最低2つ以上のセグメントを用意できると理想的です。 フロアサーバーは必要最低限数まで絞り、数十台をデータセンターに集中させます。 最近はブレードサーバーでサーバーを用いてサーバー群を数箇所に集中させてしまい、管理人の行動範囲を限定することにより、IT管理の手間を省くのが流行っています。HPのブレードサーバーのCMにある、“大きくなりすぎたITをスッキリと”というのは、まさにこのことです。 この場合、各フロアの設備は基本的にフロアスイッチのみになりますので、多くの場合はラックの設置をするメリットがないことがあります。フロアスイッチの床置きは必至です。 大まかにはそんなところですが、いずれのケースも、個人情報保護法の順守、データのバックアップをする必要性から、ファイルサーバーはデータセンターに集中させたほうが、好ましいことが多いです。集中させてあれば、ファイルサーバーの全体の容量も簡単・安価に増やせるようになりますし、何より、いかなる理由でも失われる状況が許されない企業のデータは、ある程度集中させて、多重化できる構成にするのが、基本中の基本です。 このような構成にした場合、各フロアにサーバーを用意しても、ユーザーの認証や、プリントサーバーとしての機能を持たせるのが一杯いっぱいなので、各フロア向けのサーバー設置はあまり意味がないと思われます。 ユーザー認証のためのトラフィックがデータセンターに集中しても、複数のサーバーで処理を分散すれば大したことはありませんし、それらが回線の帯域を圧迫する可能性は、まずありません。しかし、ファイルサーバーを集中させているため、必然的に、フロアスイッチ、コアスイッチ、ファイルサーバーへのトラフィック量はかなりのものになります。それぞれに太い回線を用意しましょう。 そのままネットワークに接続できるプリンタがオフィス向けの大半を占めていますから、プリントサーバー用のWindowsマシンを用意する必要もありません。 Windows2000以降のサーバー・クライアント環境では、DNSへの依存度が高まっています。DNSクエリーのトラフィックが少数のサーバーに集中するのも好ましい環境ではないので、分散目的に多数のDNSサーバーを用意することも重要です。ユーザー認証向けのサーバー群にDNSをインストールし、セグメントごとに使い分けるといいかと思われます。
補足
ありがとうございます。yakkiidaさんとは少し違う切り口で、これまた楽しく読ませて頂きました。 まだイメージできないところがありまして、お聞きできればと思い補足にさせて頂きました。「フロアごとに1つのセグメント＋データセンターのサーバー群向けに最低2つ以上のセグメントを用意できると理想的です。」こちらの部分です。 サーバに対するアクセスが多いので、サーバの配置を2つのセグメントに分けるということでしょうか？VLANの設定をしたことがなく難しく感じました。
続きです ルータはCatalyst4503がL3SWですのでここで兼ねます。 論理構成なのですが、あまり複雑な事はせず部署ごとにVLANを切ります。 VLANはtagでフロアスイッチに伝達してポートベースVLANを構築します。フロアスイッチに繋ぐアクセススイッチは部署専用となります。 ルーティングですが基本的にコアスイッチで行います。 こんな感じですがどうだったでしょう？ 今読んでみるともう少し上位機種を使っても良かったかなと思います。 また、この構成は予算も決まっていないし、価格表を見ながら考えたわけでないのでコストパフォーマンスも不明です。 実際に構築する場合はユーザの意見ももっとあるでしょうしいろいろ調整する事があると思います。 それでは、何か不明点がありましたらまた書き込んでください。
補足
ありがとうございます。yakkiidaさんのご回答ですごく勉強になりました。質問ばかりで申し訳ないのですが、最後に。差し支えなければ是非お願いします。 上の階層に上がるポートの設定なのですが、これはトランクの設定をするのでしょうか？それともVLANの設定をするのでしょうか？トランクとVLANの違いが分っていませんで、この設定がイメージがついていません。 アクセスSW→フロアSW フロアSW→コアSW など お言葉に甘えて質問しました。。
続きです ラッキングする場所は各フロアに19インチラックがあるor置かせてもらえるならそれが望ましいんですが、最悪床置きになるかもしれません。 他の条件もそうなんですが、特に物を置く場所は現地調査をしなければ決まらない事を念頭においてください。 さてサーバを置くセグメントですが コアスイッチＡ--サーバ用スイッチＡ---各サーバ ｜ × / コアスイッチＢ--サーバ用スイッチＢ/ 普通にこんな感じで サーバはWindowsのチーミング機能を使って2重化しましょう。 ファイルサーバなどトラフィックが大きければ、コアスイッチに直集しても良いかもしれません。 続いてインターネット向け、ＤＭＺはこんな感じで コアスイッチＡ-----ファイアウォール-----インターネット ｜ ｜ コアスイッチＢ ＤＭＺ ＤＭＺにはメールサーバやプロキシサーバ、将来の外部公開用サーバを置きましょう。 ファイアウォールの2重化はしないで、コアスイッチＡ障害時は物理的にコアスイッチＢに線を入れ替える。ファイアウォール故障時には直るまで待つのでどうでしょう。 障害時30分復旧ってのがあったから2重化してもよいですけどね 物理設計はこんな感じでどうでしょう。
補足
本当にありがとうございます。 またも質問なのですが、ルータは出てきていませんが、現在のこの構成では必要がないという事なのでしょうか？
一部にお答え ・フロアスイッチ、アクセススイッチとは？ 特にどんな名前にすると決まっては無いのですがciscoとかのドキュメントだとそうなってたりします ・フロアスイッチ、アクセススイッチは床に埋め込むものなのでしょうか？ 自由です。今回私が想定していたのはフロアスイッチまではラッキングして、アクセススイッチは各机の島にでも置こうかなと。ただ実際は現場を見て決めるものだと思います。 ・ActiveDirectoryサーバは全体で一台ですか？ ファイルサーバに兼用で部門ごとにおいても良いかな。ActiveDirectoryの設計については私まともにやった事が無いので良くわかっていません。 ・DHCPサーバはどうなるのか？ 共通セグメントに1台置いて後はDHCPリレーで各セグメントに配布しようかと。これがこけると大事なので待機系を用意する必要がありますね 続きはまた後で書きます
補足
毎度ありがとうございます！僕みたいな学び始めた人にとってはすごくためになります。またまたですが、疑問点を補足したいと思います。 フロアスイッチのラッキングとは、どこでラックするのでしょうか？フロア自体でしょうか？それとも、フロアスイッチをまとめた部屋を作るのでしょうか？
絵がぼろぼろだった コアスイッチＡ--フロアスイッチ-----アクセススイッチ | / | | / |----アクセススイッチ コアスイッチＢ | |----アクセススイッチ
答えるのにも三重苦（絵が無い、文才が無い、時間も無い）なんで簡単に ついでにしばらくネットワーク設計なんてやってないんで勘所を忘れてますので話半分に読んでください 前提 ・比較的安い機器で構成する ・部署ごとに24ビットマスクのネットワークアドレスを与える(1部署は100名以内と想定） ・部署ごとにVLANを割り当ててネットワーク分割 ・部署ごとの直接の通信は許可しない ・クライアントのIPはDHCPで設定 ・内部にサーバセグメントを設け共通サーバはここに置く ・各部署ごとのネットワークにはファイルサーバを置く ・各端末からのインターネットへのアクセスはDMZに置いたプロキシサーバを通じて行う（コンテンツフィルタ・ウィルスインタースキャンを置く） ・メールサーバはDMZに置く ・内部の端末接続などは制限しない ・コアスイッチは２重化で耐障害性をたかめる ・フロアスイッチ・アクセススイッチは2重化しない（予備機を用意する） ・インターネットの接続は2重化しない(高くつくのであきらめる） まあとりあえず前提はこんなところでしょうか 続きはまた はぁ疲れた
お礼
ありがとうございます。 コアスイッチ、フロアスイッチ、アクセススイッチとはどんなものなんでしょうかね？VLANのルーティングをまかなっているのでしょうか。ドメインコントローラの扱いが気になったりと知りたいことはたくさん出てきてしまいますね。
- mii-japan
- ベストアンサー率30% (874/2820)
ネットワーク関連の雑誌等に載っている事例をご覧になるのが良いと思います
お礼
おっしゃるとおりです。。ありがとうございます。
まじめに考えるなら要件定義がまったく足りてません。 ●社内サーバの有無(ファイルサーバ、メールサーバ、業務サーバ等々） ●各人のパソコン使用頻度 ●インターネットへのアクセス方法（企業なら無制限に出られる設定はせずコンテンツフィルタやウィルススキャンゲートウェイを入れるべきでしょう） ●社外公開サーバの有無 ●ネットワーク停止の影響（冗長化構成に影響します） ●部門ごとのネットワーク分離 などですかね それが決まったとしても、教える事はできません。 なぜならここからは設計思想に基づき基本設計、詳細設計と進みますが 設計に正解は無いからです。 ま、適当な例は作れますが、本来数週間掛けて検討する事なのでおおざぱな例になりますけどね。
補足
勉強の為の簡易なロールモデルになればと思っていました。 社内サーバ、社外公開サーバ、InetGW---考慮できれば尚良い PC使用頻度---5MB/h NW停止---復旧に30分 部門ネットワーク分離---なし 以上ではいかがなものでしょうか？適当な例で本当に構いませんので、是非お願いします！！
関連するQ&A
- PS3を3台を閉じたネットワークで接続したい
PS3を3台、閉じたネットワークで接続する方法ってありますか？ 目的はこうです。 PS3でテレビ会議が出来るAVチャットって機能ありますよね。 あれを社内に導入しようとしています。 しかしセキュリティにうるさいため、現状は社内のネットワークを使って検証することができません。 そこで3台のみの閉じたネットワークを構築し、テレビ会議の検証とデモンストレーションを行いたいです。 デモなので同じ部屋とか近距離で接続します。 思いつくところで、スイッチングハブ、無線ルーター、無線アクセスポイントなど自分なりに調べてみましたが分かりません。 よろしくお願いします。
- ベストアンサー
- その他（インターネット接続・通信）
- ２台のパソコンでのネットワーク設定
現在２台のデスクトップＰＣを使用しているのですが、 その２台をハブを介してつなぎたいのです。 ＯＳはWindows2000です。 現在２台はUSBの無線LANにてネットに接続しています。 IPアドレスは、ADSLモデムのルータ機能で自動割り当てに なっています。 各機それぞれネットワークカードを追加してあり、 またこの２台は同じ部屋にあるので、ハブを介しての 有線ネットワークにしようと思いました。 ここの設定で、わからなくなってしまいました。 上記のような内容なので、 各機「ネットワークとダイヤルアップ接続」には ローカルエリア接続が２つあります。 それぞれUSBの無線は、自動割り当てですが、 のこるLANカードの設定、またその他必要な設定というのは、 どのようにしたらいいのでしょうか？ よろしくお願いします。
- ベストアンサー
- その他（インターネット・Webサービス）
- 1オフィス35台の社内ネットワーク構築
2つの社内ネットワークの設置を予定しています。 その用途はパソコン教室で、2もしくは3台のPCで他の30数台のネットワークを管理。 そして、全く同じネットワークを別の場所にも設置し、さらに第3の場所からその2つのネットワークを把握できればと考えております。 しかし、windows7のネットワークでは20台が上限であったり、私に社内ネットワークの設置経験がないため調べても何から始めるべきなのかわからず困っております。 そこで、下記2点において知識のある方の知恵をお借りしたいのですが。 (1)35台1オフィスでの社内ネットワークの構築方で、無線LANを使用したおすすめはありませんか？ (2)第3の場所、外の事務所からの教室となる2オフィスのネットワークの管理というのは可能ですか？ PCはすべてwindows7が入ったlenovoのsl410で統一する予定で、現在は試用に1台だけ用意しています。 よろしくお願いします。
- ベストアンサー
- ルーター・ネットワーク機器
- 2台目、3台目のパソコンによるネットワーク構築が出来ません
YAHOO BBのTRIモデムを使用してインターネットをしています。 ロジテック製のスイッチングハブを導入し、2台目、3台目のパソコンを有線でつないでネットワークを構築しようと思いましたが、つながりません。 TRIモデム→スイッチングハブ→元々使用しているPC スイッチングハブ→2台目 スイッチングハブ→3台目 というふうに分けましたが、元々使用しているPCはつながるにもかかわらず、2,3台目はつながりません。 接続を確認すると、ローカルエリア接続は、限定または接続なしとなっています。 LANケーブルをはずすと、接続されていません。と表示され、つなぐとネットワークアドレスの取得中と表示され、しばらくすると、接続は限られているか利用不可能ですとの吹き出しが出ます。 ローカルエリア接続の状態ウィンドウのサポートにて修復を試みても、IPアドレスの更新ができないため、問題の修復ができません。とのエラーメッセージが出ます。 どなたかこの不具合について教えていただけると幸いです。
- ベストアンサー
- ISP・プロバイダ
- 家の中のネットワークについて
家の中でネットワークを構築しようとしています。 新築時に4部屋にLANジャックを設置→ハブに接続してインターネットができる状態です。 今パソコンは1台だけですが、別の部屋でネットワークプレーヤーを使ってテレビで映画etcを楽しもうと考えています。 4本のLANケーブルを接続しているハブにからさらにハブに接続（ケーブル2本）したのですが、ネットワークプレーヤーに接続できていません。 どのような設定をしたらよいのか教えてください。 パソコンの設定は一応したのですが・・・。 よろしくお願いします。
- 締切済み
- その他(PCパーツ・周辺機器)
- LANネットワークが突如おちてしまう
私の営業先のお客様でLANを構築されておられるのですが、突如ネットワークが開かなくなったり、インターネットへの接続が不可能になったりするらしいです。現在、ISDNルーターを使用してビルの３フロアでネットワークを構築されておられます。ハブは１６ポート１つ、８ポートを２つ使用しています。パソコン上のIPアドレス設定は自動取得にされており、これが原因かなとも思いましたがそうでもないようです。パソコン１台しか使用していない時でも、こういう現象が起こるようです。何とかこの現象を食い止めたいのですが、いい対処の仕方はご存知ないでしょうか？よろしくお願いいたします
- 締切済み
- その他（インターネット接続・通信）
- ネットワークの異常について
いつも参考にさせていただいています。 社内でＬＡＮを構築しているのですが、現状使用しているＬＡＮ線に新しいパソコンを接続すると、そのパソコンでは急にネットワークの通信が遅くなってしまいます。また元の古いパソコンに戻すと問題なく使用できます。 そういう現象が何台かで起こっているのですが、共通していると思われることがそれらは古いハブにつながっているということです。スイッチングハブなどではなくバカハブと呼ばれるものだと思います。 これが影響しているようなことはありますでしょうか？また他に何か原因があるでしょうか？
- ベストアンサー
- その他（インターネット接続・通信）
- ネットワーク接続について
こんにちは。 先日社内で使う為、DELLのPCを4台購入しました（ノート3台、デスクトップ1台）。 もともと何台か社内にあるので、LANは構築しています。 パソコンが4台増えたということでハブのポートが足りなくなるのでLANケーブルとハブを購入する予定です。 そこで （1）LANケーブルを、ハブと新しく購入したPCにつなげた時、ネットワークの設定は何かする必要ありますか？ （2）4台ともネットワークアダプタコネクタがついているのですが、その場合LANカードやLANアダプタを購入する必要はないですよね？ただケーブルをコネクタにさしこむだけでネットはつながるのでしょうか？？ （3）ハブとハブをつなぐケーブルはLANケーブルでいいんでしょうか？それともハブ同士をつなぐケーブルがあるんでしょうか？ よくわからない事だらけで困ってます。分かる方いましたらぜひ教えてください！宜しくお願い致します。
- ベストアンサー
- その他（インターネット接続・通信）
- パソコン25台でのLAN配線について
25台のパソコンで、パソコン教室を行う予定です。 経費を抑えるため、LANケーブルを自作するなどして 自前でLANを構築しようと思っています。 ４～５台の構築はハブを１つ設置するだけなので やったことあるのですが、２５台はどうしたものかと考えています。 何台のハブが必要か？ どのように接続するのか？ 詳しい方、教えていただけたらと思います。 よろしくお願いします。
- 締切済み
- ルーター・ネットワーク機器
- 社内ネットワークが異常に遅い。
はじめまして。実は、困ったことがおきています。今年度当初から、ネットワークが異常に遅いのです。プリントアウトすると、１時間後くらいにｄそれが出てきたりします。社内には、全部で５０代近くあるのですが、１６ポートのハブ３台でネットワークを組んでいます。ハブが問題かと思い、先日３台とも新品のスイッチングハブに変えたのですが、５０台の内の数台がやはり、通信速度が遅いです。これは、ＬＡＮケーブルを交換するべきでしょうか。フロアーを開けなければ交換できないのでできればしなくてすむ方法などないのでしょうか。ちなみに、ＰＣはすべてＸＰ サーバー機は２００３サーバーでネットワークしています。
- 締切済み
- ルーター・ネットワーク機器
補足
もちろん興味をもって見ています、それもすごく！ フロアスイッチ、アクセススイッチは床に埋め込むものなのでしょうか？ActiveDirectoryサーバは全体で一台ですか？DHCPサーバはどうなるのか、など興味が尽きません！本当にありがとうございます。私でだけでなく沢山の方も大変参考になるものじゃないかと思っていますm(__)m。