Исходное сообщение
"Как безболезненно реорганизовать сеть на VLAN'ы? " Отправлено Пыхтачок, 07-Июн-21 13:40
> Данная схема рабочая, но начинать нужно с дизайна сети.Если на свитчах порты > вперемешку заняты  между пользователями и другими устройствами, то задача "выделить > один VLAN на один свитч" не получится. > А для выделения  N vlan  на свитчах нужно иметь под > боком готовую схему с распрделнием vlan. > Второй момент - VLAN 1. Его как привило выводят в VLAN управления > свитчами и закрывают  acl от остальных. Да, что начинать надо с построения и документирования существующей схемы сети - это я понимаю. Чем до этой недели и занимался документацией L1. Сейчас собственно начал нарезать VLAN'ы и сразу L2/L3 документирую. То что вперемешку и видеонаблюдение и телефоны и пользователи - это да. Есть проблема. В плане управляемого оборудования - есть ядро сети на L3 коммутаторах, на нём все VLAN'ы и межкоммутаторные транки прописал. Один отдел выделил в свой VLAN. Всё нормально. А вот есть несколько кусков сети, откуда в управляемое ядро линк по оптике или меди приходит, но в самом этом куске уже все на неуправляемом оборудовании, и там как раз и видео и телефоны и пользователи. Так что сейчас эти куски также оборудую управляемыми железками и их причешу. У меня такой вот вопрос: Насколько детально имеет смысл упарываться в разделении по VLAN'ам? Условно, надо ли отделять БУХОВ/МЕХАНИКОВ/МАНАГЕРОВ/ДИРЕКТОРОВ/АЙТИШНИКОВ? Ну Айтишников понятно надо для доступа к сетевому оборудованию, а вот стандартные офисные группы сотрудников стоит делить?