Организация локальной сети в учебном заведении
 

Доброго времени суток всем!
Недавно в одном из учебных заведений нашей необъятной Родины попросили выявить возможные причины нестабильного (подчас некорректного) функционирования локальной сети. Были жалобы на то, что в административной части иногда тормозит, иногда вовсе пропадает соединение с Интернет. Также руководству хотелось бы настроить в учебном кабинете информатики функциональную, по их словам «железобетонную» (что означает надежную, насколько я понял) локальную сеть с выходом в Интернет. Городок у нас маленький, специалистов мало, поэтому приходится справляться своими силами, хоть я и не обладаю навыками в построении локальных сетей.
Есть следующие проблемы:
1) Административная часть в учебном здании – 4-6 кабинетов, которые располагаются в ряд вдоль одного коридора рядом друг с другом. В настоящее время в одном крайнем кабинете (бухгалтерии) есть свой модем и свитч, которые обеспечивают локальную сеть на 2-3 компьютера внутри только этого кабинета. Компьютеры в остальных, соседних кабинетах объединены в другую локальную сеть с отдельным от кабинета бухгалтерии выходом в Интернет. То есть на 4-5 кабинетов есть общий свитч и модем. Есть жалобы на скорость работы соединения с Интернет. Обратил я внимание на тот факт, что и в бухгалтерии и в остальных кабинетах работает сетевое оборудование от TP-Link и D-Link, о коим в одной из статей я читал довольно настораживающие предупреждения, касаемо надежности и стабильности работы данного оборудования.
Предполагаемое решение проблемы: отсечь от бухгалтерии выход в Интернет через отдельный модем. Приобрести надежное, стабильное оборудование. В зависимости от потребностей, пересмотреть тарифный план провайдера сети Интернет и на его основе ставить общую «локалку» на все кабинеты с возможностью администрирования сети через главный компьютер (будь то равное распределение скорости, ограничение доступа к некоторым сайтам или ко всем сайтам кроме некоторых разрешенных администратором сети).

2) Необходимо в учебном кабинете создать локальную сеть с доступом в Интернет. «Кто-то» уже начинал это дело, но все, опять же, на основе D-Link и TP-Link. Здесь задача аналогична той, которая описана в первом случае. Отличия лишь в том, что компьютеры расположены в пределах одного кабинета.

Хотелось бы добавить, что администраторы этих 2-х локальных сетей не будут иметь глубоких знаний в области системного администрирования, соответственно оборудование должно быть максимально автоматизированным (автоматическое назначение ip-адреса каждому компьютеру локальной сети и подобные «упрощалки»), а программное обеспечение – понятным и легким в управлении для задач, которые обычно стоят перед системным администратором.
А теперь, знатоки, внимание, вопрос!) Как это все устроить в наилучшем виде? Имеется в виду какое оборудование закупить? Правильно ли мной рассчитываются принципы построения этих 2-х локальных сетей? Может есть какие-нибудь нюансы, которые обязательно стоит учесть? В общем все, что вы посчитаете полезным по данной тематике в данном, конкретном случае.

Сдесь все зависит от бюджета учебного заведения, который они готовы вам выделить на закупку оборудывания. Насчет TP-Link и D-Link могу судить по собственному опыту - если глюки в железе, то тебе просто неповезло, остальное исправляется свежими прошивками и, как вариант, альтернативными прошивками.
Теперь перейдем к построении сети. На бухгалтерию обязательно свой роутер. Его будет достаточно как и для локалки, так и для раздачи интернета. Прокси там лучше не ставить, так как у них наверное есть клиент банк, а это ПО не всегда коректно работает с прокси. IP советую прописать статические и сразу завести схему и распортовку свичей. Так же рекомендую не кидать патч-корды под ноги пользователям. Лучше все уложить в короба и к каждому рабочему месту подвести кабель с розеткой.
На кабинет информатики обязательно прокси сервер, порезать всякие развлекательные сайты, по-прежнему к каждому рабочему месту идет отдельный кабель.

Извиняюсь за столь длительное отсутствие) У организации было много забот, так что пришлось о локалке на время забыть.
Думал о том, как же все-таки сделать проще и надежнее... Пришла мысль, что в 2-х учебных кабинетах установить на компы преподавателей wi-fi роутеры, а на компы учеников wi-fi адаптеры pci или usb, тогда не будет всей этой волокиты с патч-кордами по всему кабинету, да и выглядит, мне кажется, такое решение очень продвинуто для нашей глубинки))
В административной части, похоже, все равно придется соединять компы в сеть посредством патч-кордов, так как сомневаюсь, что стены между кабинетами будут нормально пропускать сигнал, да и для работы многих программ типа 1С надежнее будет патч-корд.
Щас тянут оптоволокно (да-да, в некоторых регионах его до сих пор нет)))). Пока не знаю как можно распределить 1 тарифный план на 3 роутера равными долями. Например, если дают 12 МБит/с, то как на 3 роутера отдать по 4 МБит/c. Интересовался у провайдера, говорят, что после того, как подведут оптику, можно будет распределить скорость как угодно в любые точки в здании. Что думаете по этому поводу?
Еще вопрос насчет администрирования локальных сетей. По сути, расчитан ли роутер на то, чтобы раздавать Интернет активным пользователям равными долями? То есть если есть 2 пользователя, разделить всю скорость между ними, если 4 пользователя, то между четыремя равными долями, в смысле чтобы ни у кого не было приоритета и каждый получал своё :) Если не расчитан, то как этого добиться программно? А также как программно ограничить доступ сети к различным сайтам, а еще лучше, позволить пользователям (то есть ученикам, которые так и стремятся поторчать вКонтакте и т.д.) заходить только на те веб-странички, на которые разрешит администратор сети, то есть препод?

Да, который с шейпером. Например D-Link Dir 320.

Что типа этого.

Советую присмотреться к оборудованию Microtik ну или Cisco. Вай фай на компах учеников-полная вигня. Будут задроты, которые обязательно вынудят пароль от вифи у компьютера и будут издеваться(море способов, по себе знаю, студент еще)). В микротиках имеется ограничение доступа к сайтам. Советую сразу убрать мобильные версии вконтакте, одноклассников и пока что ютуба. А там можно смотреть историю где больше всего лазят(так же социальные сети или что-нибудь другое) Так же микротик умеет распределять скорость траффика, балансировать, ограничивать. Очень сложен в настройке!! Модель 750