productionСетиОборудование

Корпоративная сеть: VLAN, Cisco и MikroTik

Сопровождение и развитие коммутируемой офисной сети: разделение на сегменты, настройка портов доступа и магистральных портов, маршрутизация между подсетями, разбор ошибок интерфейсов и устранение проблем доступа пользователей к проводной и беспроводной сети.

Сегменты и магистральные связи

Задача

Разделить пользовательские, серверные и служебные сети, сохранив нужную связность между ними, и сделать проблемы доступа диагностируемыми.

Результат

трафик разделён по назначению, серверный сегмент изолирован от пользовательского
проблемы доступа локализуются до конкретного порта или сегмента
конфигурация оборудования приведена к понятному и документированному виду

Что реализовано

VLAN и сегментация офисной сети
trunk- и access-порты
маршрутизация между подсетями
firewall и NAT
policy-based routing
резервные маршруты
диагностика состояния портов и ошибок интерфейсов
перезапуск групп портов
проверка связности и пропускной способности
устранение проблем доступа к проводной и беспроводной сети
безопасное изменение конфигурации без остановки сервисов

Архитектура

01сегменты разделены по назначению: пользователи, серверы, служебные подсети, гостевой доступ
02магистральные порты между коммутаторами передают нужные сегменты, порты доступа привязаны к одному
03межсегментная маршрутизация и правила доступа сосредоточены на маршрутизирующем узле
04перед изменением сохраняется текущая конфигурация оборудования

Смежные проекты