forum.wfido.ru  

Вернуться   forum.wfido.ru > Прочие эхи > RU.NETWORKS

Ответ
 
Опции темы Опции просмотра
  #1  
Старый 22.05.2019, 09:22
Maxim Gribanov
Guest
 
Сообщений: n/a
По умолчанию Разделение на VLAN

Maxim Gribanov написал(а) к All в May 19 08:05:36 по местному времени:

Привет, All!

Ребят, подскажите такую делему. Есть сетка порядка 150 ПК + всякие установки АСУТП. Речь о реорганизации сети, в сети есть куча отделов (юристы, бухи, кадровики, производство и пр). Есть ли смысл делать отдельные подсети и влан для кадого отдела? Тут скорее есть ли плюсы в безопасности и минусы в быстродействии, учитываю что между вланами маршрутизация нужна, хотябы до влана серверной группы. У когог какие идеи?

С наилучшими пожеланиями, Maxim.

--- -Пиши, старик, пиши! Мы тебя не покинем.
Ответить с цитированием
  #2  
Старый 22.05.2019, 13:52
Alexander Kruglikov
Guest
 
Сообщений: n/a
По умолчанию Re: Разделение на VLAN

Alexander Kruglikov написал(а) к Maxim Gribanov в May 19 13:29:16 по местному времени:

Привет, Maxim!

22 май 19 08:05, Maxim Gribanov писал(а) к All:

MG> Есть ли смысл делать отдельные подсети и влан для кадого отдела?

Да.

С наилучшими пожеланиями, Alexander.
--- "GoldED+/LNX 1.1.5-b20180707" ---
Ответить с цитированием
  #3  
Старый 22.05.2019, 19:31
Sergey Klimets
Guest
 
Сообщений: n/a
По умолчанию Re: Разделение на VLAN

Sergey Klimets написал(а) к Maxim Gribanov в May 19 18:09:44 по местному времени:

Здpавствуй, Maxim!

MG> Ребят, подскажите такую делему. Есть сетка порядка 150 ПК + всякие
MG> установки АСУТП. Речь о реорганизации сети, в сети есть куча отделов
MG> (юристы, бухи, кадровики, производство и пр). Есть ли смысл делать
MG> отдельные подсети и влан для кадого отдела? Тут скорее есть ли плюсы
MG> в безопасности и минусы в быстродействии, учитываю что между вланами
MG> маршрутизация нужна, хотябы до влана серверной группы. У когог какие
MG> идеи?

И да и нет, всё зависит от оборудования. Ты должен понимать, что при введении Vlan-ов
ты должен будешь обеспечить маршрутизацию между ними, и не только. Т.е. ты усложнишь
конфигурацию сети. Есть ли смысл при 150 компьютерах это делать, решать только тебе,
я бы делал потому что, это обеспечит более простой траблшутинг, улутшит безопасность
твоей сети.

С уважением - Sergey
--- -Пиши, старик, пиши! Мы тебя не покинем.
Ответить с цитированием
  #4  
Старый 23.05.2019, 00:42
Maxim Gribanov
Guest
 
Сообщений: n/a
По умолчанию Разделение на VLAN

Maxim Gribanov написал(а) к Sergey Klimets в May 19 23:31:34 по местному времени:

Привет, Sergey!

22 май 19 18:09, Sergey Klimets -> Maxim Gribanov:

SK> Здpавствуй, Maxim!

MG>> Ребят, подскажите такую делему. Есть сетка порядка 150 ПК +
MG>> всякие установки АСУТП. Речь о реорганизации сети, в сети есть
MG>> куча отделов (юристы, бухи, кадровики, производство и пр). Есть
MG>> ли смысл делать отдельные подсети и влан для кадого отдела? Тут
MG>> скорее есть ли плюсы в безопасности и минусы в быстродействии,
MG>> учитываю что между вланами маршрутизация нужна, хотябы до влана
MG>> серверной группы. У когог какие идеи?

SK> И да и нет, всё зависит от оборудования. Ты должен понимать, что при
SK> введении Vlan-ов ты должен будешь обеспечить маршрутизацию между ними,
SK> и не только. Т.е. ты усложнишь конфигурацию сети. Есть ли смысл при
SK> 150 компьютерах это делать, решать только тебе, я бы делал потому что,
SK> это обеспечит более простой траблшутинг, улутшит безопасность твоей
SK> сети.

Уже решено, делаю. Спасибо за совет )

С наилучшими пожеланиями, Maxim.

--- -Пиши, старик, пиши! Мы тебя не покинем.
Ответить с цитированием
  #5  
Старый 23.05.2019, 20:02
Sergey Klimets
Guest
 
Сообщений: n/a
По умолчанию Re: Разделение на VLAN

Sergey Klimets написал(а) к Maxim Gribanov в May 19 18:40:56 по местному времени:

Здpавствуй, Maxim!

MG> Уже решено, делаю. Спасибо за совет )

Удачи, не забудь убрать все компы из native vlan.
И настроить gvrp или vtp :-)
(Капитан очевидность приветствует тебя )

С уважением - Sergey
--- -Пиши, старик, пиши! Мы тебя не покинем.
Ответить с цитированием
  #6  
Старый 26.05.2019, 18:32
Alexander Kruglikov
Guest
 
Сообщений: n/a
По умолчанию Re: Разделение на VLAN

Alexander Kruglikov написал(а) к Sergey Klimets в May 19 18:20:34 по местному времени:

Привет, Sergey!

23 май 19 18:40, Sergey Klimets писал(а) к Maxim Gribanov:

MG>> Уже решено, делаю. Спасибо за совет )
SK> Удачи, не забудь убрать все компы из native vlan.
SK> И настроить gvrp или vtp :-)
SK> (Капитан очевидность приветствует тебя )

Насколько я помню предполагаемую схему - у Максима стек из Хуавеев, в который сразу будут включаться устройства, т.е. у него ядро и аццесс на одних железках. gvrp ему там не нужен =)
(а vtp ему не завезли. Капитан очевидность и тут примазался)

С наилучшими пожеланиями, Alexander.
--- "GoldED+/LNX 1.1.5-b20180707" ---
Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 06:07. Часовой пояс GMT +4.


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод: zCarot