Как перевести IP-телефоны в новую vlan по частям?

Question

[Yamazaki]

Зеленые кружки - это IP-телефоны.
Задача - перевести телефоны в новую vlan.
Сейчас есть плоская сеть 192.168.1.0/24 (default-vlan в терминологии D-Link), в которой (физически) существуют IP-телефоны - 192.168.10.0/24. Есть две АТС, как смог нарисовал это на картинке.
Как мне переводить телефоны определенного узла (например, У1) в новую vlan не теряя связи с остающимися в старой и с АТСками?

Comments

[AntonMZ]

Не понять Вас. Вам надо часть телефонов отрезать в новый VLAN или все, но частями переносить, например из-за удаленности офисов?

[Yamazaki]

Anton Zheltyshev: Частями перенести их в новую vlan. Но не из-за удаленности. Дело в том, что у меня, к сожалению, пока еще есть неуправляемые коммутаторы на некоторых этажах, в которые включены и телефоны, и компьютеры пользователей. Поэтому я не смогу все телефоны сейчас поместить в новую vlan. Мне нужно, чтобы те, которые я перенес, не потеряли связь с теми, которые остаются пока по-прежнему.

[Yamazaki]

Пока что я придумал только такую схему:
на управляемых коммутаторах узла У1 поместить все порты в vlan 2, включить Auto voice vlan для всех, чтобы ком-р, обнаружив подключенный к порту телефон, поместил его в default-vlan. Далее настроить транки до L3-свитча, на котором прописать IP-интерфейс для vlan 2 и vlan 1 (default).
В результате у меня ПК узла У1 помещены в vlan 2 (что мне нужно), телефоны этого узла остаются в старой vlan и доступны АТС и другим телефонам в сети. При этом телефоны не помещены в отдельную vlan, но я оставлю это на потом.
Это рабочий вариант?

[AntonMZ]

Проще дождаться полного комплекта коммутаторов и сделать все разом, чем строить огород =)

[Yamazaki]

Anton Zheltyshev: Пожалуй. Требовалось расширить адресное пр-во (для начала), а это можно решить, изменив маску подсети. А потом уже решать проблему неупр. свитчей. С вланами еще одна проблема с всплыла - компьютеры из разных vlan не видят друг друга в сетевом окружении Windows. Советуют делать шары на файл-сервере и кидать юзерам ярлыки. Где можно поподробнее почитать как подобное реализовать?

[AntonMZ]

А пользователи пользуются сетевым окружением? Зачем? =)

[Yamazaki]

Anton Zheltyshev: Так жизнь сложилась ( А как сейчас принято делать в лучших домах Европы? Где ожно ознакомиться с best practiсies по сетевым шарам и по серверам печати в условиях AD?

[AntonMZ]

понятно.
а смотря какая конечная задача стоит.
мне не совсем понятно зачем одному пользователю ходить на комп другого =)
За файлами?
AD то у Вас есть, так и загоняйте все файлы на файловый сервер и уже на нем ограничивайте доступы к папкам как Вам надо.

Answer 1

[Кирилл 1]

1) найти порты в которые включена АТС и IP-телефоны
2) на шлюзе поднять интерфейс и dhcp (либо где-то)
3) Выбрать необходимые порты и перевести в новый созданный vlan

или в чем сложность ?

Comments

[Yamazaki]

Порты АТС я нашел, аплинковые порты тоже, порты на access-свитчах с телефонами будет искать "Auto voice vlan" Длинка.
Я не могу переместить эти порты в новую vlan одновременно. Это только часть сети, там еще много коммутаторов. Если даже я сделаю это, потратив пару дней, то я не смогу быстро вернуть "всё как было", если выявятся неисправности.
Мне очень хочется переводить телефоны постепенно. И пока я не перевел их все в новую vlan, мне нужно сосуществование переведенных и непереведенных телефонов.
Если я назначу порт (допустим 15) с АТС в vlan 10 (это vlan для телефонии), то отвалятся все телефоны в "старой" vlan (это default-vlan, в ней все порты коммутаторов длинка сидят).
Я правильно понимаю, что если оставить порт 15 в vlan по умолчанию (с тегом 1), создать vlan 10 и интерфейс 192.168.10.254 для неё, то все телефоны будут работать как раньше?
Вообще, у меня проблема с пониманием сетевых технологий, и начальство готово оплатить услуги консультанта со стороны. Вы не знаете к кому можно обратиться?

[Кирилл 1]

Yamazaki: в скайп напишите(happy7miley) , обговорим, а потом опубликуем решение т.к очень много вопросов...