Элтекс

Коллеги, добрый день!

У меня в качестве роутера выступает pfsense, 3 сетевые карты wan1, wan2(резерв), lan. Сеть lan 192.168.20.0/23. В сети есть домен, 2 DC, DNS, DHCP. ip адресов не хватает, хочу расширить сеть, нарезав VLAN-ы на коммутаторе MES2348b (2 в стеке) для серверов, ip телефонов, СКУД, сетевых принтеров, видеонаблюдения, рабочих станций. VLAN-ы 192.168.100.0/24-192.168.106.0/24 без транков. На VLAN-ах хочу сделать DHCP и релеем пробросить на домен.
Коллеги, подскажите, как лучше нарезать VLAN-ы на коммутаторе MES2348? Маршрутизацию сделать между VLAN на уровне коммутатора или на роутере pfsense? Какие лучшие есть из практик? Может у кого есть примерная рабочая конфигурация для MES2348?

Один vlan для каждого сервиса. Если сети /24 будут, я бы выбрал номер vlan по третьему октету сети. Зачем вообще делать доступность между разными сервисами? Нужен доступ для управления, я бы организовывал связность через ядро.
Сильно мало данных о топологии сети, количестве и качестве оборудования для того чтоб дать совет под Вашу ситуацию.

Kylimbi писал(а):Один vlan для каждого сервиса. Если сети /24 будут, я бы выбрал номер vlan по третьему октету сети. Зачем вообще делать доступность между разными сервисами? Нужен доступ для управления, я бы организовывал связность через ядро.
Сильно мало данных о топологии сети, количестве и качестве оборудования для того чтоб дать совет под Вашу ситуацию.

Добрый день!

Да, сети будут /24 и номер vlan по третьему октету сети.
Решили, сделать доступность между vlan.
Как сделать связность через ядро?
Какие нужны подробные данные о топологии сети, количестве и качестве оборудования?
Добавлю, количество рабочих станций 230, ip телефонов 200 шт., сетевых принтеров 30 шт., камер видеонаблюдения 50 шт., шлюзов СКУД 60 шт.. Сервера в основном находятся в виртуальной среде vmware (кластер 2 шт. esxi+СХД) в сети 192.168.20.0/23. Сервера 1С+SQL, Exchange 2016, 2 DC+DNS+DHCP+, 2 СКУД, 2 FS+DFS, 2 NAS.

Добрый вечер!
Связанность можно сделать по разному.
Вот тут документация по настройки MES - https://docs.eltex-co.ru/pages/viewpage ... d=45460525

В вашем случае достаточно будет сделать интрефейс для каждой сети на маршрутизаторе, который будет шлюзом по умолчанию. Главное не сильно увлекаться межсетевым обменом, у Вас производительность маршрутизации скорее всего слабая. У Ваших Eltex точно слабая, впринципе как и у всего оборудования Eltex