Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Разделение на VLAN

0 views
Skip to first unread message

Maxim Gribanov

unread,
May 22, 2019, 1:20:01 AM5/22/19
to
Привет, All!

Ребят, подскажите такую делему. Есть сетка порядка 150 ПК + всякие установки
АСУТП. Речь о реорганизации сети, в сети есть куча отделов (юристы, бухи,
кадровики, производство и пр). Есть ли смысл делать отдельные подсети и влан
для кадого отдела? Тут скорее есть ли плюсы в безопасности и минусы в
быстродействии, учитываю что между вланами маршрутизация нужна, хотябы до влана
серверной группы. У когог какие идеи?

С наилучшими пожеланиями, Maxim.

Alexander Kruglikov

unread,
May 22, 2019, 5:45:01 AM5/22/19
to
Привет, Maxim!

22 май 19 08:05, Maxim Gribanov писал(а) к All:

MG> Есть ли смысл делать отдельные подсети и влан для кадого отдела?

Да.

С наилучшими пожеланиями, Alexander.

Sergey Klimets

unread,
May 22, 2019, 11:30:01 AM5/22/19
to
Здpавствуй, Maxim!

MG> Ребят, подскажите такую делему. Есть сетка порядка 150 ПК + всякие
MG> установки АСУТП. Речь о реорганизации сети, в сети есть куча отделов
MG> (юристы, бухи, кадровики, производство и пр). Есть ли смысл делать
MG> отдельные подсети и влан для кадого отдела? Тут скорее есть ли плюсы
MG> в безопасности и минусы в быстродействии, учитываю что между вланами
MG> маршрутизация нужна, хотябы до влана серверной группы. У когог какие
MG> идеи?

И да и нет, всё зависит от оборудования. Ты должен понимать, что при введении
Vlan-ов
ты должен будешь обеспечить маршрутизацию между ними, и не только. Т.е. ты
усложнишь
конфигурацию сети. Есть ли смысл при 150 компьютерах это делать, решать только
тебе,
я бы делал потому что, это обеспечит более простой траблшутинг, улутшит
безопасность
твоей сети.

С уважением - Sergey

Maxim Gribanov

unread,
May 22, 2019, 4:40:01 PM5/22/19
to
Привет, Sergey!

22 май 19 18:09, Sergey Klimets -> Maxim Gribanov:

SK> Здpавствуй, Maxim!

MG>> Ребят, подскажите такую делему. Есть сетка порядка 150 ПК +
MG>> всякие установки АСУТП. Речь о реорганизации сети, в сети есть
MG>> куча отделов (юристы, бухи, кадровики, производство и пр). Есть
MG>> ли смысл делать отдельные подсети и влан для кадого отдела? Тут
MG>> скорее есть ли плюсы в безопасности и минусы в быстродействии,
MG>> учитываю что между вланами маршрутизация нужна, хотябы до влана
MG>> серверной группы. У когог какие идеи?

SK> И да и нет, всё зависит от оборудования. Ты должен понимать, что при
SK> введении Vlan-ов ты должен будешь обеспечить маршрутизацию между ними,
SK> и не только. Т.е. ты усложнишь конфигурацию сети. Есть ли смысл при
SK> 150 компьютерах это делать, решать только тебе, я бы делал потому что,
SK> это обеспечит более простой траблшутинг, улутшит безопасность твоей
SK> сети.

Уже решено, делаю. Спасибо за совет )

С наилучшими пожеланиями, Maxim.

Sergey Klimets

unread,
May 23, 2019, 11:55:01 AM5/23/19
to
Здpавствуй, Maxim!

MG> Уже решено, делаю. Спасибо за совет )

Удачи, не забудь убрать все компы из native vlan.
И настроить gvrp или vtp :-)
(Капитан очевидность приветствует тебя )

С уважением - Sergey

Alexander Kruglikov

unread,
May 26, 2019, 10:30:01 AM5/26/19
to
Привет, Sergey!

23 май 19 18:40, Sergey Klimets писал(а) к Maxim Gribanov:

MG>> Уже решено, делаю. Спасибо за совет )
SK> Удачи, не забудь убрать все компы из native vlan.
SK> И настроить gvrp или vtp :-)
SK> (Капитан очевидность приветствует тебя )

Насколько я помню предполагаемую схему - у Максима стек из Хуавеев, в который
сразу будут включаться устройства, т.е. у него ядро и аццесс на одних железках.
gvrp ему там не нужен =)
(а vtp ему не завезли. Капитан очевидность и тут примазался)

С наилучшими пожеланиями, Alexander.

Maxim Gribanov

unread,
Feb 7, 2020, 1:15:02 AM2/7/20
to
Привет, Alexander!

26 май 19 18:20, Alexander Kruglikov -> Sergey Klimets:

AK> Привет, Sergey!

AK> 23 май 19 18:40, Sergey Klimets писал(а) к Maxim Gribanov:

MG>>> Уже решено, делаю. Спасибо за совет )
SK>> Удачи, не забудь убрать все компы из native vlan.
SK>> И настроить gvrp или vtp :-)
SK>> (Капитан очевидность приветствует тебя )

AK> Hасколько я помню предполагаемую схему - у Максима стек из Хуавеев, в
AK> который сразу будут включаться устройства, т.е. у него ядро и аццесс
AK> на одних железках. gvrp ему там не нужен =) (а vtp ему не завезли.
AK> Капитан очевидность и тут примазался)

Hе видел письмеца. Да, все так и было. Кстати уже давно все летает. Всем
спасибо )

С наилучшими пожеланиями, Maxim.

0 new messages