Вопрос по построению сети.
 

Добрый день! Решил переогранизовать локальную сеть. Накидал схемку, скажите с профессиональной точки зрения она верная?

На каждом этаже хочу установить управляемые коммутаторы "Коммутатор управляемый 2 уровня Allied Telesyn [ AT-GS950/16 ]"
Соединить эти коммутаторы через оптический кабель (порт SFP). Для каждого этажа выделить свою подсеть.

differ, нормальная организация. Только не понимаю смысл наличия управляемых коммутаторов и отдельных подсетей.

differ, Все хорошо, все приемлемо. Один вопрос. Зачем на разных этажах разные подсети? Какими условиями продиктовано это решение? Т.е. если это просто так - то это блажь и реальной пользы, кроме проблем не принесет.
Если разделение на уровне отделов (финансовый от производственного, или кадры по линии защиты персональных данных) то это реальней.

Управляемые коммутаторы, хочу поставить для того, чтобы был мониторинг трафика и фильтрации.
Разные подсети для разграничения, т.е. на 4 находяться только бухгалтера, 3 специалисты, и тд.
Скажите пожалуйста, чем могут быть вызваны проблемы?

Для этого нужна лишь одна софтина на шлюзе. :cool:

Для разграничения чего? Доступа на сервер? Это делается разрешениями сервера. :unsure:

Забыл добавить, не интернет трафика, а трафика локальной сети. Сколько и куда и от кого передается информации.

Для разграничения групп работников предприятия

В этом смысла не вижу, но, раз хочется... :)

а вот и мануал
http://www.alliedtelesis.com/media/d...s950-16_ds.pdf
интересно, где же там какие-то мониторинги и фильтрации то взялись? :)

Посоветуйте, у которого есть такая функция?!

какая такая? :)
вы, сперва, сформулируйте что вам надо, а потом уже будем модельку искать =)

я бы сделал вот так.

Глупость.
Или у вас кто-то имеет нехорошую привычку смотреть фильмы, открывая файлы с других компьютеров через сеть?

Вообще-то "группы работников предприятия" разграничиваются на контроллере домена путём создания "групп пользователей".
Соответственно для доступа определённых пользователей к файлам определённого ресурса достаточно создать разрешения для группы и добавить этих пользователей в ту группу. Любые изменения вносятся за 5 (пять) секунд

В чем плюс данной схемы реализации?

Это у меня сделано

Здесь, хочется знать, сколько и куда ушло информации по сети.

Странное желание. У вас сеть медленно работает?

По большому счёту достаточно поставить на каждый компьютер TMeter в базовой редакции и включите протоколирование пакетов. Потом скриптами эти отчёты можно копировать на сервер для дальнейшей обработки

В сети бывают провалы. То есть пинг, то его нет.

differ, приемущество в том, что меньше расходов на расходные материалы(+ если вы хотите соединить все коммутаторы оптикой, то в коммутаторе на 1 этаже не хватит портов) повышение отказоустойчивости. а пинги падают скорее всего из-за неправильной настройки коммутаторов(Broadcast storm?)

Скажем так - сложно "перегрузить" локальную сеть, чтобы через неё не проходили ICMP-пакеты. Скорее всего, в этот момент связи нет вообще.
Ищите проблему в оборудовании. Возможно, подвисают коммутаторы или появляются наводки на проводах. А может сами провода плохо обжаты.

Для меня сейчас стоит задача, сделать надежную сеть, т.е. затраты не очень важны.
Что понимается под настройкой коммутаторов? И как их настраивать?

differдля начала проверить vlan'ы, stp

Я так понимаю это касается только управляемых коммутаторов?
У меня сейчас обычные.

обычные попробуй соединить кроссоверов.
http://ifun.ucoz.ru/publ/11-1-0-108