Разделение сети на VLAN

Настройка сетевых служб, маршрутизации, фаерволлов. Проблемы с сетевым оборудованием.
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
alex117
ст. сержант
Сообщения: 377
Зарегистрирован: 2010-07-30 13:25:13

Разделение сети на VLAN

Непрочитанное сообщение alex117 » 2017-10-16 10:35:11

В общем пришло время...
Сеть порядка 150 ПК и 20 серверов. Все в одной физической сети. Есть административный корпус, есть учебный корпус.
И те и другие должны иметь доступ к серверам. В серверной стоит управляемая циска, от нее уходит кабель в учебный корпус и кабель в административный корпус. Серверы подключены в нее напрямую. В административном и учебном корпусах ПК соединены обычными неуправляемыми коммутаторами.
Теперь вопрос, как грамотно нарезать vlan'ы и настроить маршрутизацию между ними? Стоит ли разделять на подсети? Стоит ли вынести сервера в отдельный vlan?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Neus
майор
Сообщения: 2006
Зарегистрирован: 2008-09-08 21:59:56

Разделение сети на VLAN

Непрочитанное сообщение Neus » 2017-10-16 12:08:04

http://www.keldysh.ru/papers/2007/prep2 ... 07_25.html
у нас примерно похоже сделано
Physics is mathematics with the constraint of reality.
Engineering is physics with the constraint of money.

Аватара пользователя
kharkov_max
капитан
Сообщения: 1862
Зарегистрирован: 2008-10-03 14:56:40

Разделение сети на VLAN

Непрочитанное сообщение kharkov_max » 2017-10-20 8:31:00

Стоит, не исключаю что даже пользовательские сети можно поделить на сегменты и сервера тоже. Далее настроить правильный фаервол. Пример этому всему вирус петя.

ыть
проходил мимо

Разделение сети на VLAN

Непрочитанное сообщение ыть » 2017-10-20 14:24:41

ога...
и "сервера" пади еще под вендами.. со всякими гипер-вями... :ROFL:
а петруха молоток, всё правельно делает :Yahoo!: