Разделение сети на VLAN

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
alex117
ст. сержант
Сообщения: 377
Зарегистрирован: 2010-07-30 13:25:13

Разделение сети на VLAN

Непрочитанное сообщение alex117 » 2017-10-16 10:35:11

В общем пришло время...
Сеть порядка 150 ПК и 20 серверов. Все в одной физической сети. Есть административный корпус, есть учебный корпус.
И те и другие должны иметь доступ к серверам. В серверной стоит управляемая циска, от нее уходит кабель в учебный корпус и кабель в административный корпус. Серверы подключены в нее напрямую. В административном и учебном корпусах ПК соединены обычными неуправляемыми коммутаторами.
Теперь вопрос, как грамотно нарезать vlan'ы и настроить маршрутизацию между ними? Стоит ли разделять на подсети? Стоит ли вынести сервера в отдельный vlan?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Neus
капитан
Сообщения: 1976
Зарегистрирован: 2008-09-08 21:59:56

Разделение сети на VLAN

Непрочитанное сообщение Neus » 2017-10-16 12:08:04

http://www.keldysh.ru/papers/2007/prep2 ... 07_25.html
у нас примерно похоже сделано
Physics is mathematics with the constraint of reality.
Engineering is physics with the constraint of money.

LOR захватили ситхи.
Добро пожаловать на светлую сторону!

Аватара пользователя
kharkov_max
капитан
Сообщения: 1862
Зарегистрирован: 2008-10-03 14:56:40

Разделение сети на VLAN

Непрочитанное сообщение kharkov_max » 2017-10-20 8:31:00

Стоит, не исключаю что даже пользовательские сети можно поделить на сегменты и сервера тоже. Далее настроить правильный фаервол. Пример этому всему вирус петя.

ыть
проходил мимо

Разделение сети на VLAN

Непрочитанное сообщение ыть » 2017-10-20 14:24:41

ога...
и "сервера" пади еще под вендами.. со всякими гипер-вями... :ROFL:
а петруха молоток, всё правельно делает :Yahoo!: