Коллеги, добрый день!
У меня в качестве роутера выступает pfsense, 3 сетевые карты wan1, wan2(резерв), lan. Сеть lan 192.168.20.0/23. В сети есть домен, 2 DC, DNS, DHCP. ip адресов не хватает, хочу расширить сеть, нарезав VLAN-ы на коммутаторе MES2348b (2 в стеке) для серверов, ip телефонов, СКУД, сетевых принтеров, видеонаблюдения, рабочих станций. VLAN-ы 192.168.100.0/24-192.168.106.0/24 без транков. На VLAN-ах хочу сделать DHCP и релеем пробросить на домен.
Коллеги, подскажите, как лучше нарезать VLAN-ы на коммутаторе MES2348? Маршрутизацию сделать между VLAN на уровне коммутатора или на роутере pfsense? Какие лучшие есть из практик? Может у кого есть примерная рабочая конфигурация для MES2348?
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Нарезка VLAN на MES2348b. Маршрутизация между ними.
Re: Нарезка VLAN на MES2348b. Маршрутизация между ними.
Один vlan для каждого сервиса. Если сети /24 будут, я бы выбрал номер vlan по третьему октету сети. Зачем вообще делать доступность между разными сервисами? Нужен доступ для управления, я бы организовывал связность через ядро.
Сильно мало данных о топологии сети, количестве и качестве оборудования для того чтоб дать совет под Вашу ситуацию.
Сильно мало данных о топологии сети, количестве и качестве оборудования для того чтоб дать совет под Вашу ситуацию.
Re: Нарезка VLAN на MES2348b. Маршрутизация между ними.
Kylimbi писал(а):Один vlan для каждого сервиса. Если сети /24 будут, я бы выбрал номер vlan по третьему октету сети. Зачем вообще делать доступность между разными сервисами? Нужен доступ для управления, я бы организовывал связность через ядро.
Сильно мало данных о топологии сети, количестве и качестве оборудования для того чтоб дать совет под Вашу ситуацию.
Добрый день!
Да, сети будут /24 и номер vlan по третьему октету сети.
Решили, сделать доступность между vlan.
Как сделать связность через ядро?
Какие нужны подробные данные о топологии сети, количестве и качестве оборудования?
Добавлю, количество рабочих станций 230, ip телефонов 200 шт., сетевых принтеров 30 шт., камер видеонаблюдения 50 шт., шлюзов СКУД 60 шт.. Сервера в основном находятся в виртуальной среде vmware (кластер 2 шт. esxi+СХД) в сети 192.168.20.0/23. Сервера 1С+SQL, Exchange 2016, 2 DC+DNS+DHCP+, 2 СКУД, 2 FS+DFS, 2 NAS.
Re: Нарезка VLAN на MES2348b. Маршрутизация между ними.
Добрый вечер!
Связанность можно сделать по разному.
Вот тут документация по настройки MES - https://docs.eltex-co.ru/pages/viewpage ... d=45460525
Связанность можно сделать по разному.
Вот тут документация по настройки MES - https://docs.eltex-co.ru/pages/viewpage ... d=45460525
Re: Нарезка VLAN на MES2348b. Маршрутизация между ними.
В вашем случае достаточно будет сделать интрефейс для каждой сети на маршрутизаторе, который будет шлюзом по умолчанию. Главное не сильно увлекаться межсетевым обменом, у Вас производительность маршрутизации скорее всего слабая. У Ваших Eltex точно слабая, впринципе как и у всего оборудования Eltex
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 4 гостя