Firmennetzwerk umkrempeln

[Xplain3d]

Hallo liebe Fisis,

brauche heute mal eure Hilfe bzw eure Planungskunst !

Und zwar soll ich unseren IP Bereich umkrempeln.

Wir sind die Stadtwerke und haben bei uns im Bereich das Gemeindewerk mit drin. Momentan sieht es wie folgt aus:

Gemeindewerk:

Hier werden Thin Clients benutzt welche im Netz der Stadtwerke laufen, die Server stehen ebenfalls alle bei den Stadtwerken und sind im Netz 172.23.01 - 172.23.01.50. ( Nicht alle Adressen vergeben)

Drucker, Fax und Telefonanlage sind im Netz 10.1.95.100, 10.1.95.101 und 10.1.95.229

Stadtwerke:

Hier liegt alles verteilt im Netz 195.100.100.x

Insgesamt werden momentan knapp 200 Ip Adressen benötigt.

Ich sollte mir jetzt eine Zukunftsträchtige Lösung überlegen wie wir das alles noch retten können.

(Bin neu in dieser Firma)

Hätte jetzt gedacht das es am klügsten ist

Gemeindewerke in ein Netz

Stadtwerke in ein Netz

Drucker in ein Netz

Server und VM´s in ein Netz

???

Es geht wie gesagt wirklich nur um die Planung und was für die Zukunft am klügsten ist. Es könnte z. B. jederzeit passieren das das Gemeindewerk nicht mehr zu uns gehört. Die Umsetzung ist erstmal nicht Teil der Frage

Danke für die Zeit die Ihr euch nehmt.

Liebe Grüße!

[Enno]

versuche dir eine Logik zu überlegen

z.B.

10.x.x.x

10.0.x.x = allgemeine Dienste

10.1.x.x = Gemeindewerke

10.2.x.x = Stadtwerke

y.y.0.x = Server

y.y.1.x = Drucker

y.y.2.x = diverser Quatsch (WLAN AP`s etc.)

y.y.3.x = DHCP

Dann weist du z.B. die 10.2.1.17 ist ein Drucker der Stadtwerke

die 10.1.2.3 muss irgendwas komisches der Gemeindewerke sein.

Und wenn was von allen genutzt wird kommt es eben nach 10.0

Wie weit du die Bereiche dann untereinader durch Subnetzmasken voneinander trennst ist ja dann dir überlassen.

Denk aber dran, das du immer dort wo von einem Bereich in einen anderen was geschickt werden muss nen Router dann brauchst.

Also wenn du Gemeindewerke und Stadtwerke von einander trennst per SUbnetzmask brauchst du nen Router um Daten hin und her schicken zu könnnen.

[Xplain3d]

Danke schonmal für deine Anmerkungen, das sind schonmal supergute Ansätze, woran ich gar nicht gedacht hätte.

Hat sonst noch jemand ein paar Vorschläge oder Ideen ?

[flashpixx]

Für mich sind immer 3 Fragen relevant:

1. Wer muss von wo auf welche Systeme Zugriff haben (Sicherheit)?

2. Wie bekomme ich eine gute Lastenverteilung hin?

3. Wie organisiere / dokumentiere ich die Netze so, dass ich die Systeme schnell wieder finde, wenn Probleme auftreten?

Ich versuche die Netze so zu erstellen, dass sie einmal semantisch eine Zugehörigkeit bekommen und geographisch, so dass ich weiss, wo die Systeme in den Netzen physisch stehen (also z.B. ist das letzte Oktett der IP die Raumnummer)