我正在寻找有关 Windows 环境中 RHEL 补丁管理的建议。
我们运行一个与 Internet 完全断开连接的 Intranet。目前，该网络跨越六个站点，大约有 80 个服务器（大多数虚拟使用 Hyper-V）和数百个 Win 7 工作站。大多数服务器都是2008R2。我们现在有一个单独的虚拟 RHEL 5 服务器，我们需要它来运行专门的安全扫描软件（别无选择）。我们目前使用 SCCM 2007R2 进行所有补丁管理，但现在我们还需要修补 RHEL 服务器。
我已经研究过设置一个离线 yum 存储库，但从我读到的内容需要另一个 RHEL 服务器？我还读到 SCCM 2012R2 将修补 RHEL，但我很难理解如何以与 WSUS 类似的方式为断开连接的系统获取更新。我也看过 Chef 和 Puppet，但管理单个 RHEL 服务器似乎有点过头了。
我将在一栋建筑物中安装一个交换机和 40 台工作站/打印机。所有房间都有高架地板，电缆桥架在不同的网格中运行，并且从地下室进入的房间之间有电缆桥架。大多数跑步将在 200 英尺到 300 英尺之间。所有的运行都将从机房的交换机开始，在电缆桥架的地板下，然后弹出并直接连接到工作站/打印机。
我记得那天使用实心电缆进行水平运行很重要，但这通常是在开关或其他固定设备之间。我一直在使用实心电缆的类似情况下看到问题，因为人们四处移动东西并最终导体断裂。
现在在现代，有没有人发现使用绞合电缆进行这种安装有问题？
我们有一个运行 2008R2 Hyper-V 的现有 3 节点集群。后端存储是 EqualLogic iSCSI SAN。我们正在更换此集群中的主机服务器，并正在考虑同时升级到服务器 2012。有没有办法在不停机的情况下做到这一点？也许在 2008R2 集群中添加 2012 服务器并迁移虚拟机？根据我的阅读，我将不得不计划中断以在 2008R2 集群和新的 2012 集群之间移动虚拟机。这是正确的吗？没有零停机升级路径？
今天打扫办公室时，我们发现了两根装在袋子里的奇怪电缆。一端是 DB 9 母连接器，另一端是带 4 个触点的 3.5 毫米插头。我们拥有的设备类型有：Dell 工作站和服务器、HP SAN、Equallogic SAN、Cisco 网络设备和 symmetricom 时间服务器。
我在网上找到的唯一东西是 speakercraft 适配器电缆，但我们从未与 speakercraft 有任何关系。
更新：我们在该地区没有任何相机或视频/音频设备。它不可能用于相机、手机或其他一些家庭消费品，因为我们在该地区不能拥有这些东西。
我有一个 ACL 来防止常规工作站访问我们交换机上的管理 vlan。每 5 分钟我们就会收到以下日志条目：
%SEC-6-IPACCESSLOGS: list mgtvlan-acl denied 0.0.0.0 20 packets
交换机是运行 IOS C3750-IPBASEK9-M，版本 12.2(52) SE 的 Cisco 3750G
访问控制列表是：
ip access-list standard mgtvlan-acl
permit [management workstation netowrk]
permit [other management networks]
deny any log
acl应用于称为Vlan50的三层接口
interface Vlan50
description management vlan
ip address 199.254.98.xx 255.255.255.192
ip access-group mgtvlan-acl in
我在 vlan50 接口上尝试了各种调试命令和 ip accounting。我还打开了终端监视器，以确保我可以在不依赖 syslog 服务器的情况下看到所有内容。
有什么方法可以让我获得更多关于这些数据包是什么或它们来自哪里（哪个物理接口）的信息，而无需经历设置 wireshark 的麻烦？
我熟悉所有用于描绘各种类型的交换机和路由器的标准 Cisco 形状。我还想出了一个很好的形状来展示加密设备。我很难尝试使用 Visio 在我的网络绘图上显示媒体转换器（以太网到光纤，反之亦然）。有谁知道使用的标准形状？