probleme retea intranet spital 120 paturi

[ionut120v]

Sunt unul din cei care cunosc arhitectura ei, am scris singur cu markerul pe cabluri, din pacate a fost configurata prost de la inceput, in timp a suferit avarii de la traznete, au fost facute adaugiri neinspirate.

Miezul ei este un router la care e legat un switch, la care e legat serverul, la switch-ul ala sunt legate cabluri in general individuale, dar unele sunt lungi si au  cascade de switch-uri pe ele,

Routerul ala ofera DHCP pentru reteaua mama.

Pentru corpul C unde este laboratorul si imagistica a venit o firma si a facut o extensie cu o conexiune radio cu doua AP-uri de exterior, din pacate configurata foarte prost, AP -ul era dupa o cascada de switch-uri si un castan era intre cele doua antene.

Cele doua antene erau configurate AP, una AP una client, evident cand nu mergea nu era retea in corpul C si nu se putea lucra nimic.

 

Pentru a rezolva problema am mutat fizic una din antene sa am vizibilitate directa si am mutat cablul in switch-ul unde e serverul, in timp a suferit avarii de la traznete si cablurile au trebuit mutate in alte porturi.

A mers asa ani, pana a murit un AP, a venit o firma a pus altele, in rest nu a modificat nimic, nici macar prinderea provizorie facuta de mine cu soricei de plastic, ba mai rau a pus albi in loc de negri, dupa o vreme s-au copt si antena a cazut de la locul ei a plouat in ea si la revedere.

 

Intre timp s-au facut extensii la reteaua din corpul C pe acea infrastructura subreda, din lipsa de IP-uri unele echipamente au fost routate, inclusiv din laborator si am ajuns sa am echipamente in doua retele.

 

La momentul cand una din antene a fost distrusa am refuzat sa mai continui asa deorece de multe ori nu aveam retea si nu puteam lucra nimic.

Am luat un cablu FTP cat 6 lung de 110 m, am tras cu electricianul si instalatorul, dar nici ala nu se ajungea din portul in care a fost legat intial AP-ul, peste cascada de switch-uri nu a mers.

 

Ne-a ajutat un samaritean de la un provider local de net cu o 2 bucati FTP cat 5, dar tot a necesitat doua switch-uri, unul l-a pus si alimentat dintr-o cutie de a lor(un abonament TV), cu ocazia asta am routat tot corpul C sa nu mai am doua retele si sa mearga cand cade conexiunea.

 

Fiind 3 switch-uri si un router pe traseu tot e lenta si instabila, am luat retelistica de fibra: O pereche de SFP-uri WDM SM, router gigabit cu port SFP, 2 MC-uri si un switch cu port SFP.

Samariteanul cu pricina a promis ca vine sau trimte pe cineva sa traga si sa sudeze fibra, acum astept, inca nu e destul de stabil sa putem rezolva problemele cu transferul automat al rezultatelor.

 

 

 

 

 

Editat Noiembrie 8 de ionut120v

[roadrunner]

Acum 7 ore, ionut120v a spus:

Fiind 3 switch-uri si un router pe traseu tot e lenta si instabila,

cat e de fapt distanta intre cele doua puncte? (daca ar trebui sa pui cablu nu distanta in linie dreapta)

Sincer mie-mi suna a carpeala la carpeala. Un switch nu adauga o penalitate mare la performanta (mai ales daca folosesti numai doua porturi la el. (practic il folosesti doar ca un bridge) - la routing Level 1 (care e dupa MAC address) switch-urile astea mai noi nici macar nu mai fac buffering la pachete sunt suficient de performante sa faca totul on the fly. Cu niste switch-uri bune nu ar trebui sa vezi nici o degradare vizibila cand cascadezi 3 switch-uri (numai sa nu-ti bati joc de ele conectand tot felul de utilizatori care se uita la Netflix).

Se pot face experimente ieftine cu 3 switch-uri si 3 role de 300ft de cablu bun, intr-un birou cu un laptop conectat la masina respectiva. Treaba cu fibra e overkill si bani aruncati la nivel de cladire.

In spitatele de aici aparatura merge pe retea toata separata de restul spitatului si face bridge intre cele doua retele doar intr-un punct in server room pe un router dedicat (si foarte restrictionat - cu reguli foarte clare) - toate datele de la spitalele din tara sunt tinute centralizat intr-un datacenter in Dublin. (aici vorbesc de sistemul de stat cel privat nu-l cunosc)

RR

Editat Noiembrie 8 de roadrunner

[daniels]

Aparatele de analiza prelureaza si transmit 1000probe/s?

 

[mihaiaurul]

7 hours ago, ionut120v said:

din lipsa de IP-uri unele echipamente au fost routate, inclusiv din laborator si am ajuns sa am echipamente in doua retele.

Cum adica "lipsa de IP-uri" ?

Referitor la proasta functionare, posteaza te rog cum arata un ping intre doua PC-uri aflate la distanta mai mare.
Eventual intre cateva PC-uri si Router.

[roadrunner]

Acum 18 minute, mihaiaurul a spus:

Cum adica "lipsa de IP-uri" ?

Jack of all trades and Master of nothing (adica: "stim din toate cate nimic" - vorba unui coleg de forum) - pe timpul comunistilor se numea: "lipsa de cadre", la capitalisti ii zicem "skill gap" si de vina e "sistemul".

RR

Editat Noiembrie 8 de roadrunner

[ionut120v]

Am dat ping la server in urma cu 2 ore am in jur de 1ms pe conexiunea aia din trei switch-uri si un router, e cablat pe 100Mb/s 4 fire, cu 1000Mb/s nu a mers pe tronsonul acela lung de 110 m FTP cat 6, lumgimea totala e 160m 50 m FTP cat 5 110m FTP cat 6, si 10 m FTP cat 5.

 

La IP uri  sunt alocabile 256 de IP -uri de forma 192.168.0.x unde x poate fi 0-255. toate sunt in clasa 0.

Serverul e 192.168.0.253.

Cu IOT-uri cu tot sunt mai multe de 256.

 

@roadrunner, nu stiu de ce la voi se securizeaza in asa hal aparatele, noi nu lucram cu date personale, primim probe cu numar de registru , nu stocam si nu avem acces la date personale.

 

Softul de gestiune este insa prost. nu putem transfera automat rezultatele de biochimie, trebuie bagate manual din aplicatia aparatelor in clientul softului de gestiune.

 

Modalitarea de transfer automat e cam asa: la aparatele cu transmisie prin RS232(acum cu cn340 rs232 to usb), se descarca prin terminal pe calculator se face fisier care este incarcat in baza de date. Interfata utilizatorului fiind un client care ruleaza pe masina locala, la cele care creaza o baza de date locala, directorul in care este baza de date este mapat ca drive de retea, softul de gestiune o accesesaza si transfera datele pe server.

 

Din pacate ambele variante au probleme, la varianta cu fisier creat local, uneori nu merge, fisierul trebuie sters si creat din nou, la cea cu accesarea bazei de date sunt diferite felri de probleme, una e legata de arhitectura sistemului de opereare, la Win 10 baza de date nu mai e in directorul aplicatiei, este in directorul appdata, cand am upadatat la win 10 a trebuit sa fac singur maparile, nu m-a ajutat nimeni, nici cu sistemele de operare nu m-a ajutat, am luat laptopuri SH cu windows cu licenta gata instalat.

 

La aparatele de bichimie noi accesarea in acelasi timp a bazai de date de catre 2 aplicatii creaza conflict si aplicatia aparatului crapa. nu stiu din ce motiv nu mai acceseaza baza de date la aparatele vechi, a spus ca nu poate sa faca transferul de pe ambele.

 

Oricum s-a rezolvat cu fibra, o sa fie doar un MC cu port SFP la un cap si un router gigabit cu port SFP la celalalt.

Editat Noiembrie 8 de ionut120v

[mihaiaurul]

16 minutes ago, ionut120v said:

La IP uri  sunt alocabile 256 de IP -uri de forma 192.168.0.x unde x poate fi 0-255. toate sunt in clasa 0.

Serverul e 192.168.0.253.

Cu IOT-uri cu tot sunt mai multe de 256.

Nu cred ca ai inteles foarte bine, nici nu stiu cum sa ma exprim, ce este aceea o adresa IP si modul de alocare.
Teoretic tu poti sa pui la tine acolo intern, private IP address, cam orice îti trece prin cap si să ai milioane de IP disponibile. Inclusiv poti pune in loc de 192.168.0.x clasele de IP-uri de la facebook. Dar nu va mai accesa nimeni facebook.
Revenind, poti pune netmask la DHCP 255.255.0.0 in loc de 255.255.255.0 cat ai acum, si o sa ai 256*256=65536 de adrese IP disponibile in reteaua ta.
Scuze @ionut120v, dar cred ca esti putin depășit de subiect.

Referitot la ping, pune o poză cu raspunsul la ping.
1 ms este imens intr-o retea interna.

 

Editat Noiembrie 8 de mihaiaurul

[ionut120v]

Corect acum e 255.255.255.0, dar net mask-ul nu il pun eu, eu ma ocup doar de partea hardware.

Problema principala e la furnizorul softului de gestiune, functionalitarea depinde de arhitectura retelei, daca pun 255.255.0.0. nu mai merge.

Unele functii nu merg daca modific routarea dispozitivului vizat.

 

De aia vreau musai fibra sa nu mai fiu nevoit sa modific, cu cablu chiar daca 2-3 switch-uri nu penalizeaza mult nu merge 1Gb/s pe cablu de 110m, iar in corpul C nu sunt singur sunt si aparatele de imagistica si alte cabinete de ambulator,daca i se scola cuiva sa se uite pe netflix sau yt larevedere, nu mai merge.

Editat Noiembrie 8 de ionut120v

[Marele Savant]

...si cind te gindesti ca acum 20 de ani, o echipa de  pusti de 14-18 ani construiau si intretineau ''retele de cartier'' cu sute si sute de abonati!

 

P.S. de ce nu apelati la o firma cu oameni care se priocep cu adevarat sa va reconfigureze si reconstruiasca reteaua? chiar si fara bani de la buget, o cheta printre angajati nu ar saraci pe nimeni!

 

la fel si cu laboratorul ala unde repari si reglezi toata ziua la echipamente (RENAR-ul stie de asta? stii care este procedura, in cazul defectarii si repararii unui aparat, ai idee cite reglementari incalci intervenind in acestea???)! s-au bagat o gramada de bani in spitalul acesta, se putea lua ceva ok si pentru laborator!

Editat Noiembrie 8 de Marele Savant

[mihaiaurul]

27 minutes ago, ionut120v said:

Corect acum e 255.255.255.0, dar net mask-ul nu il pun eu, eu ma ocup doar de partea hardware.

Prblema principala e la furnizorul softului de gestiune, functonalitarea depinde de arhitectura retelei, daca pun 255.255.0.0. nu mai merge.

Să-și caute altă meserie furnizorul softului de gestiune.
 

 

27 minutes ago, ionut120v said:

De aia vreau musai fibra sa nu mai fiu nevoit sa modific, cu cablu chiar daca 2-3 switch-uri nu penalizeaza mult nu merge 1Gb/s pe cablu de 110m, iar in corpul C nu sunt singur sunt si aparatele de imagistica si alte cabinete de ambulator,daca i se scola cuiva sa se uite pe netflix sau yt larevedere, nu mai merge.

Sunt probleme grave de cablare acolo la tine daca uitatul la netflix sau YT infuențează functionarea rețelei.
Apelează la un specialist.
EDIT: Poate ai pe acolo calculatoare virusate sau se face Sex-Video-Chat. Dar nici asta nu justifică proasta functionare a retelei.
 

Editat Noiembrie 8 de mihaiaurul

[roadrunner]

Acum 2 ore, ionut120v a spus:

cu 1000Mb/s nu a mers pe tronsonul acela lung de 110 m FTP cat 6

si cablul (cu conectori cu tot) l-a verificat careva? poate nu merge vreo pereche, sau e cablul ciupit undeva eu nu inteleg cum in Ro nu merge 1G/s pe 110m si peste tot in univers merge. Sunt scule handheld care-ti zic unde e defectul (daca e) cu TDR adica time domain reflectometry.

 

Citat

Modalitarea de transfer automat e cam asa: la aparatele cu transmisie prin RS232(acum cu cn340 rs232 to usb), se descarca prin terminal pe calculator se face fisier care este incarcat in baza de date. Interfata utilizatorului fiind un client care ruleaza pe masina locala, la cele care creaza o baza de date locala, directorul in care este baza de date este mapat ca drive de retea, softul de gestiune o accesesaza si transfera datele pe server.

s-a apucat un magazioner si un macaragiu sa scrie software si a iesit ce descrii tu mai sus. O carpeala de rasu plansu. (dar nu rad ca am vazut si pe aici - prin firme mici, tot felul de chestii de nu au curaj sa le scoata din priza ca nu mai stiu sa le porneasca)

RR 

 

Editat Noiembrie 8 de roadrunner

[maxente]

Acum 2 ore, ionut120v a spus:

 

 

De aia vreau musai fibra sa nu mai fiu nevoit sa modific, cu cablu chiar daca 2-3 switch-uri nu penalizeaza mult nu merge 1Gb/s pe cablu de 110m, iar in corpul C nu sunt singur sunt si aparatele de imagistica si alte cabinete de ambulator,daca i se scola cuiva sa se uite pe netflix sau yt larevedere, nu mai merge.

 

Cine te-a invatat, domnule, sa pui cablu pe LAN intre doua puncte mai mare de 100 metri ?

Si te mai miri ca nu merge reteaua. 

Daca tot te apuci sa improvizezi pe acolo, macar mai studiaza si dumneata limitele unei retele LAN.

Editat Noiembrie 8 de maxente

[ionut120v]

Acum 10 ore, Marele Savant a spus:

 

 

P.S. de ce nu apelati la o firma cu oameni care se priocep cu adevarat sa va reconfigureze si reconstruiasca reteaua? chiar si fara bani de la buget, o cheta printre angajati nu ar saraci pe nimeni!

 

 

daca apelam costa mai mult decat daca o facem singuri, si nu se mai justifica ocuparea jobului, intre noi fie spus la stat unele joburi se ocupa strict din motive biroicratice, trebuie o anumita calificare si autorizare, dar serviciul real in ziua de azi pentru jobul de medic de laborator este de safe guard pentru prostiile altora.

 

Exemplu real de ieri rezultate aiurea la un pacient din motive ca cineva a recoltat de pe o vena pe care a bagat glucoza, singurul meu rol in treaba asta a fost sa fac un test de hemoglobina glicozilata din proba aia si sa descopar discordanta pentru a putea confima proba neconforma, in rest totul se face automat jobul asta e redondant.(la noi e de dactilograf sa bag cu mana din o aplicatie in alta).

Acum 7 ore, maxente a spus:

 

Cine te-a invatat, domnule, sa pui cablu pe LAN intre doua puncte mai mare de 100 metri ?

Si te mai miri ca nu merge reteaua. 

Daca tot te apuci sa improvizezi pe acolo, macar mai studiaza si dumneata limitele unei retele LAN.

Stiam problema am intins putin coarda nu am pus o bucata de 160m cat ar fi necesitat. am incercat cu 110,

 

Acum 9 ore, roadrunner a spus:

si cablul (cu conectori cu tot) l-a verificat careva? poate nu merge vreo pereche, sau e cablul ciupit undeva eu nu inteleg cum in Ro nu merge 1G/s pe 110m si peste tot in univers merge. Sunt scule handheld care-ti zic unde e defectul (daca e) cu TDR adica time domain reflectometry.

 

RR 

 

Evident, baiatul de la providerul de net a venit cu scule, doar ca la peste 40 grade(probabil in bataia soarelul mai mult) cat era cand l-am instalat stii ca performnta se degradeaza, dimineata mergea iar pe la orele pranzului nu.

Editat Noiembrie 9 de ionut120v

[daniels]

Ceva e putred in Danenarca.....vorba cantecului.

Eu cred ca softul pt masinile de test a fost facut pt un SO. Nu poti schimba SO daca nu ai suport de la producator.

Nu cred ca cei care au cablat initial acele corpuri de cladire nu au tinut seama de sistanta.

Oricat ar fi de proasta reteaua, nu cred ca nu se pot transmite niste fisiere text mici, pt ca acele masini de analiza nu au cadenta unei fabrici de imbuteliat bere. 

In schimb daca ajungi la concluzia ca undele radio nu pot ocoli un castan, te apuci sa muti antena si in final ploua in ea, nu o sa mearga nimic.

[Stefan]

@daniels cu siguranță sunt multe aspecte pe care noi nu le cunoșteam și nici nu cred că ne interesează, citim poveștile lui ionut120v și ne dăm cu părerea dar habar nu avem de situația reală și cât este de subiectiv autorul.

În sistemul de stat dar și la privat nerespectarea atribuțiilor și depășirea competențelor se pot sancționa dar probabil managerul doarme in "bocanci", lucru valabil atât pentru IT-ist cât și pentru restul personalului.