Разделение на VLAN

Maxim Gribanov написал(а) к All в May 19 08:05:36 по местному времени:

Привет, All!

Ребят, подскажите такую делему. Есть сетка порядка 150 ПК + всякие установки АСУТП. Речь о реорганизации сети, в сети есть куча отделов (юристы, бухи, кадровики, производство и пр). Есть ли смысл делать отдельные подсети и влан для кадого отдела? Тут скорее есть ли плюсы в безопасности и минусы в быстродействии, учитываю что между вланами маршрутизация нужна, хотябы до влана серверной группы. У когог какие идеи?

С наилучшими пожеланиями, Maxim.

--- -Пиши, старик, пиши! Мы тебя не покинем.

Alexander Kruglikov написал(а) к Maxim Gribanov в May 19 13:29:16 по местному времени:

Привет, Maxim!

22 май 19 08:05, Maxim Gribanov писал(а) к All:

MG> Есть ли смысл делать отдельные подсети и влан для кадого отдела?

Да.

С наилучшими пожеланиями, Alexander.
--- "GoldED+/LNX 1.1.5-b20180707" ---

Sergey Klimets написал(а) к Maxim Gribanov в May 19 18:09:44 по местному времени:

Здpавствуй, Maxim!

MG> Ребят, подскажите такую делему. Есть сетка порядка 150 ПК + всякие
MG> установки АСУТП. Речь о реорганизации сети, в сети есть куча отделов
MG> (юристы, бухи, кадровики, производство и пр). Есть ли смысл делать
MG> отдельные подсети и влан для кадого отдела? Тут скорее есть ли плюсы
MG> в безопасности и минусы в быстродействии, учитываю что между вланами
MG> маршрутизация нужна, хотябы до влана серверной группы. У когог какие
MG> идеи?

И да и нет, всё зависит от оборудования. Ты должен понимать, что при введении Vlan-ов
ты должен будешь обеспечить маршрутизацию между ними, и не только. Т.е. ты усложнишь
конфигурацию сети. Есть ли смысл при 150 компьютерах это делать, решать только тебе,
я бы делал потому что, это обеспечит более простой траблшутинг, улутшит безопасность
твоей сети.

С уважением - Sergey
--- -Пиши, старик, пиши! Мы тебя не покинем.

Maxim Gribanov написал(а) к Sergey Klimets в May 19 23:31:34 по местному времени:

Привет, Sergey!

22 май 19 18:09, Sergey Klimets -> Maxim Gribanov:

SK> Здpавствуй, Maxim!

MG>> Ребят, подскажите такую делему. Есть сетка порядка 150 ПК +
MG>> всякие установки АСУТП. Речь о реорганизации сети, в сети есть
MG>> куча отделов (юристы, бухи, кадровики, производство и пр). Есть
MG>> ли смысл делать отдельные подсети и влан для кадого отдела? Тут
MG>> скорее есть ли плюсы в безопасности и минусы в быстродействии,
MG>> учитываю что между вланами маршрутизация нужна, хотябы до влана
MG>> серверной группы. У когог какие идеи?

SK> И да и нет, всё зависит от оборудования. Ты должен понимать, что при
SK> введении Vlan-ов ты должен будешь обеспечить маршрутизацию между ними,
SK> и не только. Т.е. ты усложнишь конфигурацию сети. Есть ли смысл при
SK> 150 компьютерах это делать, решать только тебе, я бы делал потому что,
SK> это обеспечит более простой траблшутинг, улутшит безопасность твоей
SK> сети.

Уже решено, делаю. Спасибо за совет )

С наилучшими пожеланиями, Maxim.

--- -Пиши, старик, пиши! Мы тебя не покинем.

Sergey Klimets написал(а) к Maxim Gribanov в May 19 18:40:56 по местному времени:

Здpавствуй, Maxim!

MG> Уже решено, делаю. Спасибо за совет )

Удачи, не забудь убрать все компы из native vlan.
И настроить gvrp или vtp :-)
(Капитан очевидность приветствует тебя )

С уважением - Sergey
--- -Пиши, старик, пиши! Мы тебя не покинем.

Alexander Kruglikov написал(а) к Sergey Klimets в May 19 18:20:34 по местному времени:

Привет, Sergey!

23 май 19 18:40, Sergey Klimets писал(а) к Maxim Gribanov:

MG>> Уже решено, делаю. Спасибо за совет )
SK> Удачи, не забудь убрать все компы из native vlan.
SK> И настроить gvrp или vtp :-)
SK> (Капитан очевидность приветствует тебя )

Насколько я помню предполагаемую схему - у Максима стек из Хуавеев, в который сразу будут включаться устройства, т.е. у него ядро и аццесс на одних железках. gvrp ему там не нужен =)
(а vtp ему не завезли. Капитан очевидность и тут примазался)

С наилучшими пожеланиями, Alexander.
--- "GoldED+/LNX 1.1.5-b20180707" ---

Maxim Gribanov написал(а) к Alexander Kruglikov в Feb 20 09:07:18 по местному времени:

Привет, Alexander!

26 май 19 18:20, Alexander Kruglikov -> Sergey Klimets:

AK> Привет, Sergey!

AK> 23 май 19 18:40, Sergey Klimets писал(а) к Maxim Gribanov:

MG>>> Уже решено, делаю. Спасибо за совет )
SK>> Удачи, не забудь убрать все компы из native vlan.
SK>> И настроить gvrp или vtp :-)
SK>> (Капитан очевидность приветствует тебя )

AK> Насколько я помню предполагаемую схему - у Максима стек из Хуавеев, в
AK> который сразу будут включаться устройства, т.е. у него ядро и аццесс
AK> на одних железках. gvrp ему там не нужен =) (а vtp ему не завезли.
AK> Капитан очевидность и тут примазался)

Не видел письмеца. Да, все так и было. Кстати уже давно все летает. Всем спасибо )

С наилучшими пожеланиями, Maxim.

--- -Пиши, старик, пиши! Мы тебя не покинем.