magheinz

nicht jeder kann sich die Erkenntnis leisten  ;)

kannst du einfach die switchconfig posten. der switch macht das was du im sagst, nicht das was du willst. im idealfall stimmt das überein, oft genug ist das aber nicht deckungsgleich. innerhalb der vm ist aber nichts in Sachen vlan konfiguriert? hast du mal manuel der vm eine entsprechende ip gegeben?

wie ist den der physische switchport konfiguriert?

die russen haben doch sicherlich eine ähnliche Software...

Habt ihr noch nie so eine Faktenresistente Geschäftsleitung erlebt? Es wird die grössemögliche Sicherheit verlangt, aber nur wenn es die GL nicht am freidrehen hindert. ich würde bitlocker vorschlagen und als Altermative eime 1mio euro teure Lösung.

jein. der VPN-Client stellt dann halt den Dienst ein da der client die policyanforderungen nicht erfüllt...

dem alten cisco-IPSec-VPN-Client konnte man vom VPN-Endpunkt(ASA o.ä.) solche Konfigdinge mitgeben.

Beim anyconnect sollte das auch gehen.

Ich bin sicher andere Hersteller machen das auch.

"es reicht mir völlig" und deine Probleme widersprechen sich halt. setz eine testmaschine auf und probiers aus. damit könntest du schon lange fertig sein statt hier rumzudisskutieren. Für den test reichen ja 5MB dedupspeicher aus.

wäre aber doch viel einfacher: dedup am storage an und die Datenplatte des servers verdoppeln. kein client merkt etwas davon und du hast zwei "marginale" Probleme weniger. Das hat auch nix mit Luxus zu tun sondern mit Anforderungsmanagement.

vernünftigen Storage kaufen der dedup transparent handelt...

und die Datenbank würde ich fixen das sie eben keine falschen ini-files erzeugt.

ich meine das Microsoft den Missbrauch von Client-OS als server verbietet.

Wotu brauchst du die 12 VMs? reicht nicht ein ordentlicher server?

In 10 Jahren sehe ich die 60 Server die wir haben "irgendwo" in der Cloud.

 

Sind diese Direct Attached Kabel nicht ein bisserl nervig zu verlegen? Ich muss da ja immerhin so um 20-30 Stück verlegen, und die Hyper-V Nodes sind kleine 1 HE Server. Das war schon mit "normalen" Twisted Pair Kabeln ein bisserl fummelig teilweise.

Dicker sind die, dafür aber auch robuster.

Nimm halt nicht die Kürzesten sondern plane etwas Längenreserve ein für größere Biegeradien.

Übrigens: Wegen dieser Verkabelung setzen wir auf Bladecenter

Wenn ich den OP nicht falsch verstanden habe, dann sind das komolett andere Anforderungen. Ausserdem schrieb ich ja extra die Längenbeschränkung von 15Meter. Zwischen Serverräume und Gebäude kann man ja auch gerne SM bauen. Wir haben ca 3000-5000 Switchports(je nach Zählweiwe). Ob die alle SM oder doch die meisten MM sind macht einen erheblichen Preisunterschied aus. Ich sehe aber auch technische Vorteile bei SM, keie Frage. Ob die aber immer den Aufpreis rechtfertigen muss man wissen. Bei Cisco-SFP+ ist der Unterschied fast eine Null am Ende mehr.

IT und 10 Jahre planen...

Glasfasern sind schön und gut. Innerhalb des Rechenzentrums für 10Gbit aber nicht sinnvoll außer die Kabel sind länger als 15Meter. Singlemode um drei Schränke zu verbinden? da musst du ja schon wieder Dämpfungsglieder einbauen damit die Laser sich nicht gegenseitig zerbrutzeln. Will man richtig auf Glasfasern umsteigen sollte man auch die Nebeneffekte beachten: Mess und Spleisstechnik ist schweine teuer.

Bei den Kabellängen: DAC und gut ist.

Im Rechenzentrum bin ich ein Freund der DAC-, Twinax-, oder wie auch immer- Kabel.

Die sind robust und Preiswert.

Bei der Frage nach den Worddateien frage ich mich ob es hier eine Verwechselung zwischen "Verzeichnisdienst" und "Verzeichnis, Netzfreigabe" o.ä. gibt...

Der bietet dir eine "kostenlose und unverbindliche Bestandsaufnahme" und hast "extra mal meine ganze Infrastruktur mit IP-Adressen, Gerätezuordnung etc. Standorten von Router, Switches, Netzwerkdruckern etc. zuammen gestellt"? Was beinhaltet denn das Angebot noch?

klar steht das drinn. Standardmässig müssen unsere Hersteller das Ersatzteil immerhalb von vier stunden liefern. Das hat, so plus/minus eine stunde so immer geklappt, selbst am Weihnachtsfeiertag. Im Zweifelsfall kommt ein Bote aus den Niederlanden(IBM). Keine Ahnung wo die cisco-teile herkommen. Nicht verfügbar gibts nicht.

magheinz hat es schon ganz passend gesagt, es dient der Erdung...

Das ganze wäre also ein Beitrag zur Einsparung von Steuergeldern...

Eventuell genügt ja schon ein VLAN-fähiger switch!

gibts.

Es ist aber etwas komplizierter.

1. Irgendwann fragt das Bundesbeschaffungsamt alle Bundebehörden nach deren Bedarf, z.b. für Loadbalancer oder konkret für Bestandskunden auch herstellerbasiert.

2. Dann melden die Behörden ihren Bedarf dem Bescha.

3. Dieses schreibt dann aus.

4. Dann gewinnt entweder ein Systemhaus oder ein Zusammenschluss mehrerer Systemhäuser den Rahmenvertrag.

5. Dann klagt ein unterlegener Mitbieter gegen die Vergabe.

6. ein halbes Jahr lang passiert jetzt gar nichts

7. mit etwas Glück ist jetzt der Rahmenvertrag ok, oder das Vergabeverfahren muss neu durchgeführt werden.

Jetzt können die Behörden die sich bei Punkt 2 gemeldet haben über diesen Vertrag bestellen. Diese Behörden sind jetzt auch an diesen Vertrag gebunden. Hat z.B. Fujitsu den Vertrag für Bürorechner gewonnen darf man keine HPs mehr kaufen.

Wer bei Punkt 2 nicht mitgemacht hat ist in den meisten Fällen jetzt nicht bezugsberechtigt und muss sich selber um seine Beschaffung kümmern.

Es gibt Rahmenverträge für alles mögliche: Cisco Netzwerk, HP-Netzwerk, Netapp Storage, VMware, Microsoft, Arbeitsplatzrechner, Klopapier, Dienstwagen, Notebooks, Bauleistungen, Programmierleistungen etc.

Und jetzt stellt euch mal vor ihr plant so einen Flughafen...

setze ein linux mit einem haproxy davor. das funktioniert wenigstens.

das sollte mit einem vernünftigen gerät funktionieren. z.b. einem cisco der 800 reihe. trennung dann auf vlan-ebene.

du willst den administrativem Zugang auf deine switche von einem Radiusserver abhängig machen? Was für eine Verdügbarkeit ist dir den bei dem Radiusserver garantiert.