Выделение подсети из домена - [5] :: В помощь системному администратору

Добрый день.

На предприятии существует общая сеть со статической адресацией. Сейчас все компы переводят в домен с dhcp, авторизацией пользователей для централизации, контроля лицензионности софта и безопасности. Все, что останется после перевода не в домене, окажется отрезанными от общей сети. Сервер домена условно располагается на server, к которому, кроме указанных подключена еще куча других устройств.

Также существует ряд устройств, ранее подключенных к этой сети "под честное слово", на картинке обозначены пунктиром как "технологическая сеть". Для этих устройств перевод в домен чреват отказом в работе. Мне поручили выделить эти устройства в отдельную сеть, без перевода в домен.

Сложность заключается в нескольких моментах.
1. Для работы технологической сети необходим ntp сервер, поднятый где-то на server (именно тот, такова особенность работы), соответственно полного физического выделения не выйдет.
2. Весьма ограничены сроки и бюджет (есть бухта витой пары и инструмент

). Но в перспективе по мелочи что-то можно будет закупить.
3. При выделении технологической сети отдельно необходима статическая адресация. Следовательно нужно какое-то устройство из техсети сделать маршрутизатором. Я пока вижу вариант: довесить на какое-либо из устройств функцию маршрутизатора, в перспективе поставить оное как отдельное устройство.
4. В техсети сейчас стоит наш сетевой накопитель. Админы им заниматься не хотят, мол не их железо. Но доступ к нему необходим для всех компьютеров comp*, которые будут в домене.
5*. В идеале со всех компьютеров указанной сети нужно иметь доступ к техсети, но это пока необязательно.

Пока думаю пробросить витую пару до проблемных компа comp31 (точнее на D-link в каб 3, и убрать связь D-link -> Moxa) и comp53 переключить на ближайший админский свитч вне техсети. Они тоже пойдут в домен, техсеть в домен не отдавать. Где-то в техсети организовать маршрутризацию для 10.10.10.*. Наладить связь с ntp.

Может подскажете какие-то варианты, как можно сделать проще или есть альтернативы в такой ситуации?

Структура этого участка сети приведена на рисунке.
http://imageshack.com/a/img924/9503/82cBgL.jpg

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
На первую страницу • к этому сообщению • к последнему сообщению