Возможно ли так настроить коммутатор

[Toxxxa 0]

Добрый день!

Имеется завод с неуправляемой сетью портов на 200. Какое-то время вместо сгоревших неуправляемых свичей закупали управляемые TP-Link  2 уровня, но ставили их не настраивая.

Стал вопрос использовать имеющийся функционал свичей о назначению. В сети есть сервера для работы, файловые сервера, сервера БД, сервера видеонаблюдения.

Поскольку видеонаблюдением пользуются не много пользователей, хочется отрезать все видеосервера в отдельный VLAN (назовем VLAN 20). Но те компьютеры, которые подключаются к серверам видеонаблюдения, так же должны и иметь доступ к "рабочей локальной" сети (назовем ее VLAN 10).

Есть ли возможность назначить одному access порту 2 VLANa?

Коммутаторы Tp-Link T2600G-28TS 

[Туйон 1 266]

7 минут назад, Toxxxa сказал:

Есть ли возможность назначить одному access порту 2 VLANa?

 

Если порт доступа имеется в виду антег влан, то нет. 

[anti-stels 21]

Нельзя, общение между вланами нужно организовывать через л3.

[KaYot 3 711]

На некоторых коммутаторах вполне можно назначить 2 антег влана на порт. Например мой любимый dell 3524/3548 в режиме порта general.

Но делать так конечно же ненужно.

Посадить все ПК в vlan10, а доступ в vlan20 организовать на L3 маршрутизацией на любом сервере. Можно маршрутизацию включить даже на ваших тплинках, нынче практически все свичи это умеют независимо от заявленного "только L2".

[Toxxxa 0]

Всем спасибо за ответы! Такая железяка пойдет под L3? CRS326-24G-2S+RM

Бюджет нереально ограничен

Відредаговано 2019-02-20 13:14:00 Toxxxa

[anti-stels 21]

Это тоже свитч, если бюджета совсем нету -  любой комп с линуксом на бурту и гиговой интеловской картой.

[Arm@da 2]

та купить  БУ маршрутизатор Cisco 1941 или что-то подобное,и будет вам счастье))

[Земеля 728]

микрот ?

[Туйон 1 266]

1 час назад, Toxxxa сказал:

Всем спасибо за ответы! Такая железяка пойдет под L3? CRS326-24G-2S+RM

Та оно ж как роутер совсем хилое...

Аж 1 ядро на 800 МГц.

[KaYot 3 711]

Для офисно-промышленных нужд хватит и этого микротика с головой.

А вообще и на ваших свичах это можно сделать, но нужен админ.

[Prihod 21]

Можно просто на  пк2 и пк3 поставить по 2 сетевушки или Intel server adapter + серверный Windows и они прекрасно будут видеть оба Vlana (один тэгированный, второй нет)

А если видео наблюдение смотрят с серверов, а не с камер, то вогнать камеры и сервера в 20vlan, а доступ к этим серверам сделать из 10vlan через 2-ю сетевушку на сервере.

[Dimkers 1 602]

Можно мне заплатить денег и я все сделаю за вас.

 

[andryas 1 059]

Cisco 3550, 3560 або навіть 2950 апаратро пророутить вілани, коштує в районі 100 баксів або менше

Якщо є бажання зайнятися сексом, то якийсь Mikrotik hEX (RB750Gr3)  теж, думаю, розрулить ситуацію.

[Toxxxa 0]

С б\у пока не вариант, закупать мы можем только новое оборудование. Как-то все глупо так организованно в нашем снабжении. Буду пытаться пробить покупку L3 свича. С микротиком реально не хочется гемороиться.

Нашел вот такой Коммутатор HP 1920S 24G 2SFP (JL381A). Есть ли отзывы об этом свиче? Подскажите дешевый, но более-менее толковый свич под эти задачи.

[logic 522]

Вихід в інет як організовано? 

[Toxxxa 0]

21 час назад, logic сказал:

Вихід в інет як організовано? 

Есть 2 канала - оптика и АДСЛ. Оптика втыкается в небольшой свич, с него расходиться на сервер IP телефонии и сервер раздачи интернета. В сервер раздачи интернена еще включается АДСЛ. С сервера интернета и сервера IP телефонии 2 сетевая карта карта смотрит в локальную сеть. 

IP телефония работает только через оптику.

[nedoinet 440]

Сейчас флудану.

Что там сейчас с тп-линками? Кто-то на них строится как альтарнатива des-3200? Или как и раньше лучше взять глинк и не парится?