magheinz

Nein, das sind teilweise darkfiber und teilweise eigene Fasern. Telekompreise kenne ich nicht. 10GBASE-ER geht bis 40km. Soll es länger werden kommen Verstärker dazwischen. Immerhin verbinden Glasfasern ganze Kontinente.

Es gibt Firmen die betreiben weltweite Netze. Auch wir haben Nebenstellen ohne eigene Admins mit glasfaser direkt angebunden.

Sozusagen. Klassisches Kellerkind. Allerdings bin ich dort nur virtuell per SSH. Elternzeit mit homeoffice

Und ich bin Layer 0 bei uns. Fakt ist aber: 20 Switche per SSH ist ein Klacks. Vieles geht da parallel per clusterssh o.ä.

Ist mir klar. Wir sind eine total dämliche Grösse. Zu klein für die echten Enterprise-Lösungen aber auch zu gross für die KMU-Lösungen. Das merken wir immer wieder. Wie gesagt, wir basteln da selber einiges. Wenn ich zeit hätte würde ich z. B. gerne einiges per puppet administrieren. Bei 5000 switchen und mehr hat man andere Konfig-lösungen. Da fände ich dann bei cisco prime oder DNA spannend. Andere Hersteller bieten ja ähnliches. Oder eben puppet.

Also Vodafone biete feste IPv4 und festes IPv6-Prefix an. Das scheint man optional dazubuchen zu können.

Da gibts viele. Was sind denn die konkreten Anforderungen? Ich bin allerdings kein Routerverkäufer und habe nur einen eingeschränkten Blick auf den Markt. Bei den Cisco 800ern ist sicherlich etwas passendes zu finden. andere Hersteller bieten bestimmt auch was an.

Dann ist die Fritzbox einfach das falsche Gerät. Die ist für Privathaushalte gedacht die da ein paar Rechner, den SmartTV etc dran hängen und einfach nutzen wollen.

Du hast sorgen wegen 50 Swichten? Wir betreiben round about 300 Switche, irgendwas zwischen 5000 und 7000 Switchports. Und doch: solange man nicht in eine zentrale Managementlösung oder eine Controllerlösung investiert bedeutet es genau das. Alternativ kann man viele Geräte per SNMP konfigurieren. Kann man nichts kaufen baut man sich halt eine zentrale Lösung. Die Frage ist immer was man mit den VLAN erreichen möchte. Man kann die Konfig auch auf den Client auslagern und 802.1x nutzen und damit den Port dynamisch in ein VLAN schieben.

Es gibt ja entsprechend gesicherte 19"-Gehäuse. Ja, das wird deutlich teurer. Da steht dann die Frage im Raum, was einem die Sicherheit und der Datenschutz wert ist.

Eine Alternative ist übrigens die Colocation, also eigene Hardware im RZ Die kommt meist in abschließbare Schränke und bleibt somit in deinem alleinigen Zugriff.

Edit: gelöscht. Ich wollte ihn nur nicht als Troll da stehen lassen, aber wenn das besser...

Mir ist jetzt nicht ganz klar ob ich wirklich weitere Tips geben sollte. Unsere Spamfilter haben schon genug zu tun. Martin liegt da nicht ganz falsch. Schau dir einfach mal opensense, ipcop etc an. Solltest du das nicht ohne viel Hilfe hinbekommen, mein Tip: dann lass es jemanden machen.

Wieviele Kisten Bier passen in ein Fahrzeug?

https://wiki.hetzner.de/index.php/VMware_ESXi#Netzkonfiguration Das funktioniert so bei allen Anbietern und mit allen Hypervisoren.

virtuelle Firewall und alle Ports zum Server nur darüber erreichbar machen. Geht das nicht: anderer Server.

Und überleg dir was dir die ganze Sache Wert ist und wie hoch das Budget ist. Auch ein Tipp: Schau mal ob es bei dir in der Nähe jemanden gibt der freenas supportet. Meiner Erfahrung nach kommt man mit den billigen Geräten relativ schnell an Grenzen, welche opensource oder teure Systeme nicht haben. Zwei HP Microserver mit freenas z.B. sind schon recht flexibel. Zwei Netapps oder EMC auch, aber das hängt dann vom Budget ab.

Also wir machen das nicht. Die shares kommen alle zentral vom Server.

Ok, man kanns auch so lesen: syncen mit beliebig vielen Clients, echtes sharen mit maximal. 29 clients.

Da bedeutet, ich darf zwar Dateishares anbieten, muss die Daten dann aber auf beiden Geräten haben, da man ja nur synchronisieren darf. Einen klassischen Dateiserver darf man so also nicht betreiben.

Stand nicht mal in den Lizenzbedingungen drin, dass man Client-Betriebssysteme nicht für Serveraufgaben nutzen darf?

nein, unter Linux simuliert niemand NTFS. Samba stellt Shares per CIFs zur Verfügung. Welche Dateisystem darunter liegt ist für das Übertragungsprotokoll mehr oder weniger irrelevant. Schau dir mal FreeNAS an. Das ist zwar kein Linux, kann aber alles was ein NAS können muss.

Ich kann da Niels nur beipflichten. IPv6 muss man wirklich ordentlich planen. Kommen die IP-Adressen überhaupt über DHCP oder per router-advertisement? IPv4 und IPv6 unterscheiden sich wirklich siginfikant.

Ich sag dann mal unserer Buchhaltung bescheid, dass sie da einem Gerücht aufgesessen sind. Es war defintiv genau diese Firma die wir mit den Schulungen beauftragt hatten. Dieser Aspekt kann 19% vom Preis ausmachen, ganz ausklammern würde ich ihn also nicht. Wie gesagt kann es aber sein, dass diese Regelung nur für öffentliche Auftraggeber galt.

Ich sach ja, "ich meine" und "öffentliche Auftraggeber". Sicher bin ich auch nicht mehr. Wir hatten Schulungen gebucht und sind am Ende bei einem Anbieter gelandet der davon befreit war. Ich dachte das war GFN. Die hatten einen Wisch der uns die 19% gespart hatte, womit die am günstigsten waren. Näheres müsste ich bei unserer Beschaffung nachfragen bei denn die Verträge liegen. BTW: Man trifft dort eventuell Dozenten, die man hier schon aus dem Forum kennt.