Meine Frage ist mehr oder weniger eine neuere Version dieser 3 Jahre alten Frage: Small Business Network Switches / Allgemeine Netzwerkkonfiguration
Zusammenfassung
Alles ist Gigabit und wir haben keine wirklichen Beschwerden über die Netzwerkleistung. Meine eigentliche Frage lautet: Gibt es für uns vier oder fünf einen nächsten sinnvollen Schritt?
Netzwerkinformationen
Das informelle Netzwerk meines kleinen Unternehmens umfasst einen zentralen 16-Port-Switch von Dell und unseren Dateiserver in einem Stern-Layout. Interner Server ist ein Debian-Samba , der sich ein RocketRaid-Hardware-RAID6 auf UPS teilt, dessen Herunterfahren getestet wurde und funktioniert. Immer wenn ich Entwickler bin, verwende ich den Dateiserver für http- oder MySql-Apps. Wir haben unsere Domain-E-Mail von Google Apps gehostet, die wir seit der Beta-Version verwenden und die wir lieben. Mir gefällt, was ich in diesen beiden QAs gelesen habe: Richtlinien für die Verkabelung eines Büros und Best Practices für eine Netzwerkdateifreigabe? .
Erst als ich mich vor zwei Tagen auf diese Frage vorbereitete, wurde mir klar, dass sich eine Person beim Dell-Switch anmelden kann , um sie zu verwalten. (Gesichtspalme)
Oh und es wird besser !! Ich bin im Geschäft herumgelaufen und habe Fotos von allem mit einem Ethernet-Kabel gemacht. Es stellte sich heraus, dass ich von einem Vermächtnis heimgesucht wurde! Vor über 6 Jahren hatten wir einen Server mit 2 Netzwerkkarten und mein IT-Helfer hat mich überredet, eine DMZ auf den 2. Port zu setzen. Der Umstieg auf diesen Trick geht leicht auf die frühen neunziger Jahre zurück: Ich erinnere mich, dass ich ihn aus dem Müll einer Firma geholt habe, die 1997 von AOL gekauft wurde! Es ist so alt, dass man es nicht googeln kann. Dank meiner kürzlichen Server-Neuinstallation und dem Durchlesen von serverfault habe ich diese Traurigkeit beseitigt. Bearbeiten, um hinzuzufügen: Ich habe noch keinen Unterschied bei der Arbeit bemerkt, aber scp-Dateien von der Arbeit nach Hause (von zu Hause initiiert) sind jetzt bemerkenswert schneller, da der 10/100-Schalter weg ist!
Mit Vorbereitung und Glück haben wir einige Misserfolge überstanden. Im Moment bin ich mit allem zufrieden, aber ich vermute, dass ich bald die Firewall austauschen und wechseln werde ...
Fragen:
Gibt es einfache Möglichkeiten zur Leistungssteigerung?
Wäre es sinnvoll, einen Switch mit einem Glasfaseranschluss zu erwerben und dann eine Glasfaser-Netzwerkkarte auf dem Server einzubauen? Aus der Lektüre, die ich gemacht habe, geht hervor, dass LANs mit Gigabit stabil bleiben und seitdem nichts wirklich Neues für die kleinen Leute passiert ist.
Ich habe noch nicht einmal bei Google erfahren, wie man sich beim Dell-Switch anmeldet. Daher gehe ich davon aus, dass er nicht verwaltet wird. Ich wollte den Switch für einen Webserver besuchen, also habe ich den DHCP-Server (in der Firewall-Box) überprüft und der Switch wird bei den Clients nicht angezeigt. Ich habe nur die Oberfläche des Lesens auf all dem gekratzt: sollten der Schalter und der RAID-Server große Pakete oder etwas verwenden?
Die Netzwerklast ist normalerweise ziemlich gering, bis der Office-Computer an unseren Videos arbeitet. Momentan können sie nicht live vom RAID bedient werden und werden hin und her kopiert. Ich mache all meine CAD-Aufgaben über das RAID, aber es verwendet ein lokales Notizbuch und spart über 40 MB in etwa 10 Sekunden.
Die Illustrationen wurden mit Inkscape erstellt. Ich habe einige der Netzwerkdiagramm-Tools ausprobiert und es war einfacher, alles von Hand zu zeichnen. SVGs auf Anfrage erhältlich
Für Update bearbeiten
Ich habe im Rack gearbeitet, den Firewall-Acer-Computer verschoben und die Festplatte ist defekt. Verschwand aus dem BIOS, so ist wahrscheinlich der Controller. Ja, buchstäblich, das Berühren des Computers, um ihn vom hinteren Regal zum vorderen Regal zu bewegen, hat ihn getötet. Fürs Erste wurde der Buffalo WHR-HP-G54 neu konfiguriert und in den Firewall-Dienst übernommen, bis die bereits bestellte neue Dual-NIC-Firewall-Box angezeigt wird. SCP von zu Hause aus scheint ein bisschen langsamer zu sein als die alte Firewall mit dem USB-> eth-Adapter. Ich googelte und fand heraus, dass der WAN-Port 10/100 ist.
Die gemachten Beobachtungen:
1) Die alte 10/100 Verbindung von der Firewall Acer zum Kabelmodem ist langsamer als wenn die Verbindung von der Firewall zum Modem Gigabit ist.
2) Die 10/100 Verbindung des Buffalo WHR-HP-G54 WAN-Ports zum Modem ist langsamer als bei allen Gigabit-Anschlüssen.
3) Die USB2.0-Verbindung des TU2-ETG ist schneller als 10/100.
4) Das Hochladen des Cox Biz-Kabels ist schneller als 10/100.
Sobald der neue Schalter angezeigt wird (mit Profilerstellung), überprüfe ich Evans und Chris 'Antworten, versuche Evans vorgeschlagene Tests und wähle dann zwischen ihnen für "The Accept" aus.
Endergebnis
Die Beantwortung dieser Frage war eine erstaunliche dreiwöchige Reise. Vielen Dank an Chris und Evan. Es war schwierig zu entscheiden, wessen Antwort akzeptiert werden soll.
Als ich sah, wie günstig ein besserer Switch ist, kaufte ich mir ein HP ProCurve V1910-24G. Es hat weniger gekostet als das kleinere Dell vor 5 Jahren. Dass es glänzend ist, ist nur der halbe Grund, warum ich es gekauft habe; Der Dell ist mindestens 6 Jahre alt, und obwohl er immer noch eine gute Leistung erbringt, muss ich eine Regel festlegen, nach der Hardware, die älter als 5 Jahre ist, ausgemustert wird.
Allerdings hat die ProCurve eine neue Frage aufgetaucht (ich würde mich über einen Gedanken über die Funktionen dessen freuen, was ich hier erwähne ), aber ich bin super glücklich, alle Desktop-Switches eliminiert zu haben . Das klingt nach einer anderen Regel, vielleicht gehen die in den Waffenschrank?
Unten ist die überarbeitete Zeichnung. Bemerkenswert ist, dass ich das Cox Cable Coax "T" verlegt habe und das Kabelmodem sich nun im Rack befindet. Die beiden CAT5-Kabel, die zur Telco-Ecke führen, sind jetzt für die Versorgung der Cisco VoIP-Boxen vorgesehen, sodass die Telco-Ecke nur noch Telefone bedient. Die Verkabelung in der Zeichnung spiegelt auch die physische Realität der Infrastruktur wider, einschließlich der Switch-Ports. Die meisten Kabel sind gepaart und der neueste "Drop", den ich erstellt habe, um den Office-Switch loszuwerden, hat die drei CAT6-Kabel.
Zum ersten Mal bin ich mit der Verkabelung meines Switches und der Firewall / des Routers zufrieden! Unten links ist das Kabelmodem, oben rechts der pfsense mini-ITX Firewall / Router:
Der Switch ist etwas zurückgesetzt: Ich mochte es eigentlich nicht, wenn er "bündig" im Rack montiert war, also habe ich einige Adapter zusammengebaut, um den Switch etwa 10 "von der Vorderseite des Racks zurückzusetzen. Der HP / Compaq Serverschrank hat Die zusätzlichen Schienen habe ich ausgenutzt. Der Schrank hat die Freiheit, sich vorwärts zu bewegen, um Zugang zu den Hintertüren zu erhalten. Wifi AP ruht auf dem Schrank, ebenso wie überschüssiges aufgerolltes Netzwerkkabel.
Die gelbe Ethernet-Verkabelung ist CAT6, die ich bei StarTech für 7 US-Dollar für 75-Fuß-Cross-Over-Kabel gekauft habe und das Plenum hat. Das war so ein Schnäppchen, ich habe ein paar Dutzend gekauft und bin sehr gut darin, Buchsen zu montieren. (+ die Drahtfarbenreihenfolge des T568B auswendig lernen lassen)
Dieses Setup ist spürbar schneller als zuvor! Wenn ich ssh -Xvon zu Hause aus ein Browserfenster vom Server aus bei der Arbeit aus starte, ist das schneller als ich es von 14.4k-Modems kenne. Das scheint also ungefähr dreimal so schnell zu sein, als wenn ich mich einloggen und das Internet im LAN benötigen würde. Bei der Arbeit werden Dateien so schnell geöffnet, als wäre das Laufwerk nicht vernetzt. Wenn Photoshop CS6 bereits ausgeführt wird, ist das Öffnen eines 6-Megapixel-JPEGs über den RAID-Vorgang sofort möglich.
Außerdem stellte ich fest, dass das Kabel vom RAID zum Switch eines dieser CAT5-Kabel ist, die mit drahtlosen Routern usw. geliefert werden. Ich ersetzte es durch ein 2-Zoll-CAT6-Kabel und konnte bei meinem Photoshop-Experiment einen Vorher / Nachher-Leistungsschub feststellen. Jetzt gibt es alle CAT6 vom Kabelmodem bis zur Firewall, um zum Server zu wechseln. Mein Schreibtisch hat vorerst CAT5 vom Switch, aber ich werde immer upgraden, wenn ich eine Wand öffne.
Sobald ich mich eingelebt habe und mit der regulären Arbeit beschäftigt bin, werde ich versuchen, die Leistung des Netzwerks zu messen. Im Moment bin ich mir ziemlich sicher, dass es nicht viel besser gehen kann, als die Best-of-Practice-Empfehlungen zum Entfernen von Switches und unnötiger Hardware anzuwenden. Der Hardware-Raid-Controller ist über 6 Jahre alt, sodass die Anschaffung eines neuen Controllers in Sicht ist. Sobald dies geschieht, fällt dieser auf die Archivierungspflicht zurück.