Как реализовать VLAN в проектируемой сети?

Question

[Shakopl]

для курсового проекта преподаватель требует спроектировать скс и настроить некоторые службы для предприятия.
на предприятии около 30 компьютеров, из которых 10 ноутбуков.
просит выбрать оборудование. по наброскам выходит следующая сеть: управляемые д-линки для отделов + д-линк L2+ + маршрутизатор с выходом в интернет + несколько точек доступа для ноутбуков.
выбор обосновывается следующим:
1. преподаватель просит настроить DHCP, реализовать разделение на подсети и VLAN для каждого отдела.
2. преподаватель просит несколько точек доступа, так как считает что одна точка будет передавать сигнал прерывисто.
3. преподаватель просит, чтобы все это было экономически выгодно.

мой вопрос в том, как реализовать VLAN.
если в одном кабинете может быть 2 компьютера и 1 ноутбук и это считается за отдел, то какова выгода ставить на каждый такой похожий кабинет по одному коммутатору. следовательно можно поставить один д-линк на два кабинета, но тут уже возникает вопрос, не будет ли проблем с настройкой VLAN?
также вопрос в том, насколько это экономически выгодно, и нужно ли заменить какое-то оборудование из выбранного или же вообще убрать.

мне не хватает опыта в данном деле, прошу помощи и любой критики.

Comments

[Drno]

меняешь dlink на микротики
и далее всё настраиваешь)

[Valentin Barbolin]

если в одном кабинете может быть 2 компьютера и 1 ноутбук

Надо исходить из т.з. Руководство говорит, что у нас есть ноуты и смартфоны, мы их носим в переговорку, к директору на собрание поэтому нам нужен WIFI.

Предположим что ноутбук подключен по WIFI.
- ноутбук это мобильное устройство, так же это может быть личное устройство пользователя (BYOD) оно может перемещаться по офису и возможно покидать периметр компании, соответственно есть риск принести какой-то вирус. Соответственно такие устройства должны быть в отдельной сети за firewall.

Получаем
- компы подключены проводом и находятся в одной VLAN
- ноут подключен по WIFI и находиться в другом VLAN

Answer 1

[Denis Melnikov]

Отделом может считаться что угодно. В Кабинете при 3х хостах, может быть 3 влана, так как 3 отдела
1) Бух
2) IT
3) Сервер
4) VOIP
5) CCTV

К примеру, Вот вам 5 вланов.

По оборудованию
Из Low Enterp. отлично подходит Mikrotik

Схема, роутер на палочке.
Когда все вланы нарезает сам маршрутизатор.

По WiFi , тут надо смотреть на бюджет, можно так же Mikrotik и через Capsman конфигурировать
можно в сторону TP Link смотреть

Условие, чтоб точки поддерживали авторизацию через RADIUS

Comments

[Shakopl]

спасибо за ответ

Answer 2

[Akina]

Нормально спроектированная СКС предполагает как минимум наличие одного центра. Там собственно и размещается общее оборудование. Для настолько малой сети - стойка/шкаф, туда маршрутизатор доступа в Инет, коммутаторы, патч-панель и бесперебойник, и туда же заводится линк к провайдеру. От патч-панели - разводка медью до точек подключения стационарных компов (с пробивкой в розетки, предусмотреть лотки для раскладки кабельной сети), точек доступа и периферии.

Коммутаторы - достаточно одного на 24 клиентских порта для разводки по меди (хотя раскладку всегда следует делать с запасом, народ то мебель переставит, то сетевую МФУ купит, то ноут подключит кабелем, так что я бы взял на 48 портов) и одного PoE на 8 портов для подключения точек доступа.

Маршрутизатор - если нет необходимости разграничивать доступ, то формально и какого-нибудь SOHO роутера хватит. Скажем, Микротика из недорогих..

Точки доступа лучше брать сразу комплект под бесшовку, чтобы с настройкой не трахаться. А если управляющий корпус сам обеспечивает PoE, то и второй будет коммутатор не нужен.

Comments

[Shakopl]

благодарю за совет