Как разделить локальную сеть?

Question

[Данил]

Добрый день.
Подскажите как правильно разделить локальную сеть на два разных IP. Сейчас видеонаблюдение и компьютеры находятся все в одной сети с IP 192.168.11.x. Проблема в том что диапазон скоро закончиться, и бывают моменты когда некоторые лезут куда не нужно. Сейчас ко мне едет L3 ядро, и L2 коммутаторы. L2 буду ставить туда где сейчас стоят обычные не управляемые свитчи.

Подскажите, как правильно это скоммутировать, и разделить IP, для компьютеров и принтеров 192.168.11.x, для видеонаблюдения и регистраторов 192.168.12.x к примеру? С радостью выслушаю любые другие варианты решения этой проблемы.

Надеюсь на вашу помощь!

Comments

[Данил]

При необходимости готов попробовать зарисовать нынешнюю схему и ответить на все вопросы. Сеть строилась не мной, и даже не моим предшественником, концов найти уже практически нереально.

[pfg21]

Данил, если хватает скорости сети и нет проблем с защитой, то чего мудрить с разделением сети ??
для дальнейших действия надо точно знать зачем разделять сеть.
когда тз=хз то и результат будет таким же.

настрой DHCP на выдачу в диапазоне 192.168.x.x и живи себе дальше.
привязкой адресов к MAC можешь и поизгаляться в распредлении адресов. но это для красоты.

[asmelnik]

Если вы действительно хотите во все это влезть -- придется повышать уровень знаний/умений/квалификацию.
Вникать в вопросы маркировки, vlan, маршрутизацию и т.д.
На пальцах и в двух словах -- универсально-правильного решения не существует в природе.

Если тупо по-простому:
Если сеть 192.168.10.0 не занята, то делаете маску сети /23 (т.е. 255.255.254.0)
и у вас в одном сегменте окажется сразу 512 адресов вместо 256-ти
192.168.10.0 -- 192.168.11.255
Хватить должно, перенастройка минимальная....

[Игорь]

Поддержу предыдущий коммент. Логически разграничить части (сегменты, отделы) сети при помощи маски подсети. Считать ее вручную не обязательно. Т. к. существует IP калькулятор.

Answer 1

[Дмитрий]

На L3 спокойно поднимаются 2 влана - для офисной сети и для наблюдения. Между ними - файрвол, для распределения доступов. Неуправляемые коммутаторы спокойно поживут в отдельной сети. L3 вполне сможет сам держать ДХЦП для двух сетей

Comments

[Данил]

L3 планируется как ядро, в основных узлах планируется l2, отдельно свести в них ПК и наблюдение, а дальше уже неуправляемые по необходимости

Answer 2

[Drno]

Просто вынеси видяху в отдельную сеть. с отдельным свитчем...

Comments

[Данил]

У меня сейчас висит 13 регистраторов, и ещё 3 будут на новом здании, их физически нереально свести в один свитч.

[Drno]

Данил, ну этого же не было в вопросе...
тогда просто выдели им отдельную подсеть, можно на управляемом свитче, можно vlan и вынеси их туда

[Данил]

Drno, я больше склонен выдать им другой ИП и объединить через л3 ядро. Оборудования реально дохера, компов минимум штук 40-50, камер я уже не знаю сколько, и сверху ещё 8 серверов разной направленности)

[Данил]

А сейчас хочу услышать мнение людей кто с подобным сталкивался, и могли бы подсказать, хотя бы в правильном или нет направлении двигаюсь) по этому ценю любое мнение и сообщение

[Drno]

Данил, ну я просто разбиваю их в разные сегменты \24 и всё.
а через что это делать и как - уже на свое усмотрение.

у меня отходит по линку из центр роутера, на котором и висят все DHCP, дальше уже несколько разных комутаторов, каждый под свой сегмент.
т.к. оборудования много было, так было удобнее распихивать

Answer 3

[mordo445]

Вот статья, и по оглавлению перед ней еще одна, я думаю они вам помогут с ответами. Если сомневаетесь, какие выбрать цифры IP-адресов для сети - выбирайте самые любимые в приватных диапазонах.

Comments

[Данил]

Спасибо, ознакомлюсь

Answer 4

[Гриша Морозов]

просто пихаешь в разные подсети с помощью DHCP и всё

Comments

[Данил]

Для этого надо поднимать нормальный DHCP сервак, а не то убожество в виде роутера, правильно понял?)

[Данил]

При этом мне нужно что бы до видяхи могли достучаться из другой сети заинтересованные люди.

[Drno]

Данил, зависит от роутера... тот же микротик без проблем позволяет это сделать.
как и кинетик кстати, можно кадый LAN развести под свою подсеть

[pfg21]

Данил, dhcp сервер роутера "убожество" лишь в плане количества функций, по мощщще вполне сдюжит и тысячи адресов.
т.к. запросы к dhcp делаются крайне редко, время аренды адреса у меня сейчас 9 часов, а нередко выставляют несколько дней. и нагрузка на dhcp-сервер минимальна, :)

если тебе нужен доступ ко всей сети то зачем ее делить ??

[Данил]

pfg21, скоро подойдёт пул ипшников, плюс ко всему, некоторые сотрудники, слегка потеряли берега, и пытаются делать то что не нужно

[Данил]

Drno, с микротиком может и получилось бы, но там далеко не микротик, а обычный домашний тплинк

[Данил]

У меня стоит среднького уровня сервак на винде, не используемый, есть мысль его использовать как сервер dhcp

[Drno]

Данил, в первую очередь - выкидываете его, и ставите нормальную железку. хотя бы Hex...
домашним ТПлинкам в таких сетях не место

[Гриша Морозов]

Данил, в случае микрота достаточно самого микрота, в случае остальных хз(

[Гриша Морозов]

Данил, как вариант... как говорится а почему бы и нет, если да

Answer 5

[RStarun]

Для решения задачи мало вводных данных.
Сколько используется ПК в сети, сколько корпусов, есть ли значительное количество серверов, есть ли пользователи разных уровней доступа?
Часто:
- разносят разные корпуса (здания) в разные подсети, если там много ПК.
- выделяют под сервера отдельную подсеть, чтобы ограничить доступ в дальнейшем при необходимости
- если есть производственное оборудование (станки), бухгалтерия с чувствительными данными, wifi, телефония - выделяют

DHCP можно реализовывать на серверах (это лучшее решение), на L3 коммутаторе (ядра), на роутере (если умеет во вланы).

Comments

[Данил]

Если это поможет делу.
Корпусов 3
Общее количество ПК около 50-60 шт
Видеонаблюдение 13 регистраторов, камер почти 200шт
9 серверов разной направленности.
Уровни доступа не сильно интересуют, главное что бы заинтересованные(СБ и руководство) имели доступ к видеонаблюдению остальное их мало интересует.
Роутера есть, штук 5-6, телефония отсутствует, но рассматривается.

[RStarun]

по корпусам тогда разбивку можно не делать.
Для NVR я бы выделил больше одной сети, т.к. 200 это уже близко к 250 шт.
Если серверов уже 9, то можно в отдельную подсеть.
Выделив ИБ и руководство вы на уровне сетей сможете предоставить им доступ, а остальным закрыть.
Под телефонию зарезервировать подсеть сразу.

[Данил]

RStarun, Спасибо!)

Answer 6

[SeveroVind]

Сети для самых маленьких.
https://habr.com/ru/articles/134892/