Подскажите начинающему. Каким способом лучше настроить локальную сеть на предприятии.

Question

Подскажите начинающему. Каким способом лучше настроить локальную сеть на предприятии.

Сеть простая: Имеется главный роутер. Из него идет витуха: Lan1 в свитч и далее административный сектор (директор, приемка).
Lan2 в роутер и далее расходится по прочему персоналу. Lan3 и Lan4 идут, скажем так, клиентам.

Стоит цель создать локальные группы на каждый lan port (изолированные). lan3 идет еще в 1 роутер и далее на нем висят компы, которые, могут использоваться как клиентами, так и сотрудниками. Для изоляции клиентов и сотрудников на lan 3 есть 2 учётные записи на машине.

Пока вижу следующее решение: на главном роуте выставить на каждый порт свой VLAN и создать рабочие группы. На Lan3 настроить локальную сеть (расшарить папку) отдельно для гостей, отдельно для сотрудников. Прошу подсказать, может есть более эффективный способ?

#devops #programming #russian #system-administration

0

20.10.2021

16 ответов

23 просмотра

Константин 🪬 Новожилов

vlan это хорошо а если свичи ешё управляемые так ешё лучше. а так если собираешся все переделывать сначала сядь по сиди нарисуй сеть и подумай чего ты хочеш этим достугнуть. и как это должно работать

0

20.10.2021

user_name Автор вопроса

Константин 🪬 Новожилов
vlan это хорошо а если свичи ешё управляемые так е...

Спасибо. Да что переделывать. Благо провода уже проложены. Единственный минус, что на 3 лане еще есть сотрудники. Но вот посадить их на 2 лан физически сложно... свитчи самые дешевые.

0

20.10.2021

Kirill KK

Вполне годно. По дефолту для смешанных компов сделать киоск мод. Роутить вланы через "главный роутер" может оказаться немного больно, но что-то подсказывает мне, что у вас там трафика особо нет и все вытянет.

0

20.10.2021

Andrey Derban

Если все свичи управляемые, любой влан можно подать в любое место и похер кто и где сидит. А так сначало рисуем думаем рисуем думаем и делаем, записываем что сделано, иначе потом можно получить шизу :)

0

20.10.2021

Kirill KK

user_name
Спасибо. Да что переделывать. Благо провода уже пр...

Где-то придётся менять свитчи или разводить по разным тупым свитчам

0

20.10.2021

Kirill KK

Andrey Derban
Если все свичи управляемые, любой влан можно подат...

Влан можно подать в порт

0

20.10.2021

user_name Автор вопроса

Kirill KK
Вполне годно. По дефолту для смешанных компов сдел...

Спасибо большое за советы, буду изучать, рисовать. Трафика не много. Сети не нагружена. 50 мбит хватает. Серверов нет. Бухгалтерия отдельно сидит. Часть трафика гоняется внутри локального свитча

0

20.10.2021

1Bot

Выделите клиентам и сотрудникам отдельные сети и не смешивайте порты, будет проще

0

20.10.2021

Andrey Derban

Kirill KK
Влан можно подать в порт

Ага, пак вланов подать, а там по портам растусил профит. Можно потом и безопасности накинуть

0

20.10.2021

Мечтают ли электровеники об электроовцах?