Знатокам NetBIOS и прочей сетевой фигни вапросс

**kkk** · 11.01.2008, 16:23

Запарился уже

Имеется кароче что. Сетка из где-то 400-500 компов каких угодно, связанных между собой как угодно произвольно свичами-хабами-мутаторами-еще не пойми чем, и раскиданная в 3-5 мест по киеву, где медь, где оптика, на магистралях преимущественно оптика и крутые цыски, ниже к периферии - полный хаос, сам сижу на хабе с 6 соседями, аплинком втыкнутым в циску, оптикой связанную с другой цыской, втыкнутой еще кудато незнаю куда.

Короче во всем этом бардаке пытается существовать ОДНОРАНГОВАЯ виндовая сеть. На эти все 400-500 хостов - около 40 рабочих групп. В общем эта вся шобла генерит столько широковещательного траффика, что разрешение имен хостов и все листание сети превращается в тяжелое испытание для психики

На практике - открытие списка рабочих групп в сетевом окружении, или получение списка хостов рабочей группы - занимает минут 5 каждая операция. При этом собственно обмен информацией - на уровне пропускной способности сети, без затыков.

Вопрос вот в чем. В моем распоряжении имеется слабозагруженный сервер (двухголовый Xeon, 4 гига памяти), Win2003 Server R2, смогу ли я хотя бы частично решить проблему установкой контроллера домена ? Всю сеть переконфигурировать - не в моей компетенции, этим занимется другое управление, которому эти все танцы до ж..., но для своего управления домен сделать могу, это где-то десяток машин... так вот ускорит ли просмотр сетевого окружения хотя бы для моих подбоная пляска с бубном, и есть ли еще какие варианты ? как-то кешировать что ли, по типу ДНС, архитектура сети мало меняется.

AndrAl · 11.01.2008, 17:04

решать такие задачи нужно комплексно и во всей сети.
обосную:
предположим есть 500 р.с. и твой сегмент на 50.
в своем сегменте ты строишь домен, подключаешь всех пользователей (оцени трудозатраты) и в твоем сегменте все типа пучком.
но:
1. осталось еще 450 р.с. которые продолжают генерировать широковещательный трафик.
2. на рабочие станции за пределами домена также идет широковещательный трафик (иначе как они найдут оставшихся в рабочих группах?)

из явных преимуществ домена - удобство управления, разграничение доступа к ресурсам и подобное.
это если остановиться только на домене и АД без дальнейшего углубления

в своем сегменте улучшение может будет, но строить домен ради 10 компов...

для 10 компов мжно извратится и поделать ярлыки

**kkk** · 11.01.2008, 17:11

Я так понимаю, проблема при просмотре - в сложности поиска мастер-браузера по всей шобле, при одноранговой сети... варианта сделать так, чтобы все мои гарантированно ходили в мной же созданный некий кеш за таблицей разрешения имен в адреса, а не ждали тыщу лет - не существует никакой ?

Niсk · 11.01.2008, 17:18

может файлик хостс тебе поможет ?
сканируешь сеть например lanscopом и из результатов сделаешь хостс

AndrAl · 11.01.2008, 17:20

можно принудительно задать мастер-броузер
принцип для 2000 описан тутечки:
http://www.microsoft.com/technet/pro....mspx?mfr=true
еще можно почитать тут:
http://team-madalf.com/index.php?sho...hreaded&start=

Jedy · 11.01.2008, 17:30

1. Подними где нибудь WINS сервер и всех натрави на него.
2. Запрети на всех клиентах ресолв через широковещание. Это просто делается, если есть DHCP сервер и все им пользуются - там есть для этого опция.

3. 500 компов... какие нафиг рабочие группы. Паднимай ЭктивДиректори.

AndrAl · 11.01.2008, 17:30

Цитата:

может файлик хостс тебе поможет ?

речь о файле LMHOSTS.
на компах с w2k и winXP ложиться в \<winnt_root>\System32\drivers\etc
соответственно ложить надо на каждой р.с.

AndrAl · 11.01.2008, 17:32

Цитата:

1. Подними где нибудь WINS сервер и всех натрави на него.
2. Запрети на всех клиентах ресолв через широковещание. Это просто делается, если есть DHCP сервер и все им пользуются - там есть для этого опция.

у kkk нет возможности переконфигурировать всю сеть, а поднимание WINS и запрещение broadcast ИМХО предполагает что админ наделен такими полномочиями

Jedy · 11.01.2008, 17:36

Цитата:

Сообщение от AndrAl

у kkk нет возможности переконфигурировать всю сеть, а поднимание WINS и запрещение broadcast ИМХО предполагает что админ наделен такими полномочиями

Дык пусть хотя бы на своих 6 компах переконфигурит, на них его рабочая группа будет открыватся мгновенно.
Если запретить широковещание на этих 6 компах, то эти 6 компов друг джруга видеть будут (через WINS ), а другие компы видеть уже не будут, шо конечно плохо, но мож оно и не нада.

Если оставить широковещание, то все равно WINS ускорит открытие сетевого окружения.

AndrAl · 11.01.2008, 17:41

ускорит.
главное чтоб адреса не назначались динамичиски на циске "где-то там за горизонтом"

**acid** · 11.01.2008, 18:08

c:\windows\system32\drivers\etc\lmhosts

**kkk** · 11.01.2008, 23:05

Цитата:

Сообщение от AndrAl

Цитата:

1. Подними где нибудь WINS сервер и всех натрави на него.
2. Запрети на всех клиентах ресолв через широковещание. Это просто делается, если есть DHCP сервер и все им пользуются - там есть для этого опция.

у kkk нет возможности переконфигурировать всю сеть, а поднимание WINS и запрещение broadcast ИМХО предполагает что админ наделен такими полномочиями

Не могу и не хочу заниматься по двум причинам. Во-первых, это не мои обязанности, и я иамел в виду админить корпоративную сетку за бесплатно, а во-вторых инициатива наказуема исполнением.

При этом доступ нужен ото всех и ко всем, к сожалению. Из технетовской документации я так понял, что мастер-браузер - он для каждой рабгруппы свой, и в принципе дальше мастербраузера своей группы хост по идее ходить не должен. И если хост, который браузер постоянно включен, то в пределах группы никаких затыков быть не может. В том же технете правда написано, что серверные версии форточек имеют включенный приоритет на выборах браузера по умолчанию.

**acid** · 12.01.2008, 03:06

при таком раскладе
пропиши все 400-500 имен в хостах :)
и 10 тебе нужных - в ярлыках на рабочем столе

Struk · 12.01.2008, 06:23

отключи на своей машине offline files

AndrAl · 12.01.2008, 10:38

фигня в том, что LMHOSTS ускорит прямое обращение по NetBIOS имени к машине, т.е. он не будет орать на всю сеть "есть кто такой тут?"
а если юзверь тупо шариться по сетке "а хто тут у нас в этой группе...", то LMHOSTS мало поможет.
offline files - это вторично система как раз очень хорошо обычно знает где она брала эти файлы, задержка будет только при обращении к целевой машине в случае если она вырублена.
кроме того offline files обычно используется в случае человеческого файл-сервера с корпоративными доками и для мобильных пользователей, в одноранговой "домашней" сети я вообще не вижу смысла, разве что дома стоит файл-сервер, и ты синхронизируешься с ним...

**kkk** · 12.01.2008, 11:34

у меня на рабочей машине вообще XP Home - там этой службы изначально нет....

А вот как придумать так, чтобы сервер сам по себе периодически орал на всю сеть "хтоздесь" - а моя машина за списком ходила только на сервер, и сама не орала бы - я пока не придумал...

NikNik · 12.01.2008, 14:51

Цитата:

Сообщение от kkk

у меня на рабочей машине вообще XP Home - там этой службы изначально нет....

А вот как придумать так, чтобы сервер сам по себе периодически орал на всю сеть "хтоздесь" - а моя машина за списком ходила только на сервер, и сама не орала бы - я пока не придумал...

Ню-ню :shock: хомка в ЛВС

AndrAl · 12.01.2008, 15:10

Цитата:

Ню-ню хомка в ЛВС

почему бы и нет?
тут же речь идет об обычной одноранговой сети, для участия в такой сети у Home Edition есть все необходимое чтоб быть клиентом.
to:kkk
если заморачиватся с доменом то home все равно сносить надо, она с доменами не работает
а вот службу WINS поддерживает.

11.01.2008, 16:23	#1
kkk Кулверстукас ♂ Адрес: Киев, Воскресенка Возраст: 44 Сообщений: 16,076 Машина: Dana 1.2HTP Ambition Длина: 473040мкм Диаметр: 63мм	Знатокам NetBIOS и прочей сетевой фигни вапросс Запарился уже Имеется кароче что. Сетка из где-то 400-500 компов каких угодно, связанных между собой как угодно произвольно свичами-хабами-мутаторами-еще не пойми чем, и раскиданная в 3-5 мест по киеву, где медь, где оптика, на магистралях преимущественно оптика и крутые цыски, ниже к периферии - полный хаос, сам сижу на хабе с 6 соседями, аплинком втыкнутым в циску, оптикой связанную с другой цыской, втыкнутой еще кудато незнаю куда. Короче во всем этом бардаке пытается существовать ОДНОРАНГОВАЯ виндовая сеть. На эти все 400-500 хостов - около 40 рабочих групп. В общем эта вся шобла генерит столько широковещательного траффика, что разрешение имен хостов и все листание сети превращается в тяжелое испытание для психики На практике - открытие списка рабочих групп в сетевом окружении, или получение списка хостов рабочей группы - занимает минут 5 каждая операция. При этом собственно обмен информацией - на уровне пропускной способности сети, без затыков. Вопрос вот в чем. В моем распоряжении имеется слабозагруженный сервер (двухголовый Xeon, 4 гига памяти), Win2003 Server R2, смогу ли я хотя бы частично решить проблему установкой контроллера домена ? Всю сеть переконфигурировать - не в моей компетенции, этим занимется другое управление, которому эти все танцы до ж..., но для своего управления домен сделать могу, это где-то десяток машин... так вот ускорит ли просмотр сетевого окружения хотя бы для моих подбоная пляска с бубном, и есть ли еще какие варианты ? как-то кешировать что ли, по типу ДНС, архитектура сети мало меняется. __________________ Не думай о людишках свысока.

11.01.2008, 17:04	#2
AndrAl Адрес: Киев, Борщаговка, КПИ Сообщений: 234 Машина: ЗАЗ 1103 2007 Длина: 1730мкм Диаметр: 33мм	Re: Знатокам NetBIOS и прочей сетевой фигни вапросс решать такие задачи нужно комплексно и во всей сети. обосную: предположим есть 500 р.с. и твой сегмент на 50. в своем сегменте ты строишь домен, подключаешь всех пользователей (оцени трудозатраты) и в твоем сегменте все типа пучком. но: 1. осталось еще 450 р.с. которые продолжают генерировать широковещательный трафик. 2. на рабочие станции за пределами домена также идет широковещательный трафик (иначе как они найдут оставшихся в рабочих группах?) из явных преимуществ домена - удобство управления, разграничение доступа к ресурсам и подобное. это если остановиться только на домене и АД без дальнейшего углубления в своем сегменте улучшение может будет, но строить домен ради 10 компов... для 10 компов мжно извратится и поделать ярлыки

11.01.2008, 17:11	#3
kkk Кулверстукас ♂ Адрес: Киев, Воскресенка Возраст: 44 Сообщений: 16,076 Машина: Dana 1.2HTP Ambition Длина: 473040мкм Диаметр: 63мм	Re: Re: Знатокам NetBIOS и прочей сетевой фигни вапросс Я так понимаю, проблема при просмотре - в сложности поиска мастер-браузера по всей шобле, при одноранговой сети... варианта сделать так, чтобы все мои гарантированно ходили в мной же созданный некий кеш за таблицей разрешения имен в адреса, а не ждали тыщу лет - не существует никакой ? __________________ Не думай о людишках свысока.

11.01.2008, 17:18	#4
Niсk ♂ Адрес: Гвардейское, Ильичевск, Киев Сообщений: 1,522 Длина: 3830мкм Диаметр: 36мм	Re: Re: Re: Знатокам NetBIOS и прочей сетевой фигни вапросс может файлик хостс тебе поможет ? сканируешь сеть например lanscopом и из результатов сделаешь хостс

11.01.2008, 17:20	#5
AndrAl Адрес: Киев, Борщаговка, КПИ Сообщений: 234 Машина: ЗАЗ 1103 2007 Длина: 1730мкм Диаметр: 33мм	Re: Re: Re: Знатокам NetBIOS и прочей сетевой фигни вапросс можно принудительно задать мастер-броузер принцип для 2000 описан тутечки: http://www.microsoft.com/technet/pro....mspx?mfr=true еще можно почитать тут: http://team-madalf.com/index.php?sho...hreaded&start=

11.01.2008, 17:30	#6
Jedy Адрес: Киев Сообщений: 1,815 Длина: 1010мкм Диаметр: 39мм	Re: Знатокам NetBIOS и прочей сетевой фигни вапросс 1. Подними где нибудь WINS сервер и всех натрави на него. 2. Запрети на всех клиентах ресолв через широковещание. Это просто делается, если есть DHCP сервер и все им пользуются - там есть для этого опция. 3. 500 компов... какие нафиг рабочие группы. Паднимай ЭктивДиректори. __________________ [IMG]http://tavria.org.ua/forum/attachment.php?attachmentid=10059&d=1206710801[/IMG]

11.01.2008, 17:41	#10
AndrAl Адрес: Киев, Борщаговка, КПИ Сообщений: 234 Машина: ЗАЗ 1103 2007 Длина: 1730мкм Диаметр: 33мм	Re: Re: Re: Re: Re: Re: Знатокам NetBIOS и прочей сетевой фи ускорит. главное чтоб адреса не назначались динамичиски на циске "где-то там за горизонтом"

11.01.2008, 18:08	#11
acid Адрес: Киев Сообщений: 3,716 Длина: 2380мкм Диаметр: 40мм	Re: Re: Re: Re: Знатокам NetBIOS и прочей сетевой фигни вапр c:\windows\system32\drivers\etc\lmhosts

12.01.2008, 03:06	#13
acid Адрес: Киев Сообщений: 3,716 Длина: 2380мкм Диаметр: 40мм	Re: Re: Re: Re: Re: Re: Знатокам NetBIOS и прочей сетевой фи при таком раскладе пропиши все 400-500 имен в хостах :) и 10 тебе нужных - в ярлыках на рабочем столе

12.01.2008, 06:23	#14
Struk ♂ Адрес: лимита понаехала тут в город на Днепре Возраст: 47 Сообщений: 2,541 Машина: Серое бибико Длина: 1580мкм Диаметр: 39мм	Re: Re: Re: Re: Re: Знатокам NetBIOS и прочей сетевой фигни отключи на своей машине offline files __________________ Этот пост написан по требованию моего куратора из ZOG

12.01.2008, 10:38	#15
AndrAl Адрес: Киев, Борщаговка, КПИ Сообщений: 234 Машина: ЗАЗ 1103 2007 Длина: 1730мкм Диаметр: 33мм	Re: Re: Re: Re: Re: Re: Знатокам NetBIOS и прочей сетевой фи фигня в том, что LMHOSTS ускорит прямое обращение по NetBIOS имени к машине, т.е. он не будет орать на всю сеть "есть кто такой тут?" а если юзверь тупо шариться по сетке "а хто тут у нас в этой группе...", то LMHOSTS мало поможет. offline files - это вторично система как раз очень хорошо обычно знает где она брала эти файлы, задержка будет только при обращении к целевой машине в случае если она вырублена. кроме того offline files обычно используется в случае человеческого файл-сервера с корпоративными доками и для мобильных пользователей, в одноранговой "домашней" сети я вообще не вижу смысла, разве что дома стоит файл-сервер, и ты синхронизируешься с ним...

12.01.2008, 11:34	#16
kkk Кулверстукас ♂ Адрес: Киев, Воскресенка Возраст: 44 Сообщений: 16,076 Машина: Dana 1.2HTP Ambition Длина: 473040мкм Диаметр: 63мм	Re: Re: Re: Re: Re: Re: Re: Знатокам NetBIOS и прочей сетево у меня на рабочей машине вообще XP Home - там этой службы изначально нет.... А вот как придумать так, чтобы сервер сам по себе периодически орал на всю сеть "хтоздесь" - а моя машина за списком ходила только на сервер, и сама не орала бы - я пока не придумал... __________________ Не думай о людишках свысока.