Cho mình hỏi về mô hình mạng này.

[ngocthien552000]

Mô hình như trên trong một công ty thiết kế ôtô. Phòng giám đốc và phòng IT được truy cập vào các VLAN khác( nhờ routing qua core switch layer 3), nhưng các VLAN khác thì chỉ được truy cập nội bộ phòng mình và được sử dụng các dịch vụ trong server nội bộ (DC,DHCP,...).
Phòng IT remote đến và quản lý các máy server.
Mình chỉ đưa ra mô hình theo những gì mình biết. chắc còn nhiếu sai sót, bạn nào đã làm qua xin cho mình vài góp ý. mình cảm ơn!

[ngocthien552000]

Sao không có ai giúp mình với :-S

[scorpiona1]

giờ này giang hồ hiệp khách đi ngui rùi :D

[manhht]

Bạn phải đưa ra mong muốn về mô hình mạng thế nào, cụ thể. Từ đó từ mô hình trên, mới có thể đóng góp ý kiến được.
- VD: nếu mail server dùng exchange 2003, thì back-end server nằm subnet cùng với Domain controller, File, DHCP, còn Front-End server nằm ngoài (exchange 2007 tương tự) Không thấy đề cập subnet (VLAN) cho server farm?..vvvvv
- Vấn đề chính là sắp đặt vị trí của thiết bị ở đâu, trong vùng nào,... Sau đó tùy theo ycầu bảo mật sẽ cấu hình permit or deny sau.

[xenoxone]

Ko rõ lắm, bạn hỏi về mô hình mạng này là hỏi về cái gì? cách thiết kế? policy? ect :D