Завести провода провайдеров до сервера (Порт то vlan) через внутренний коммутатор?

Question

[Сергей]

Исторически так сложилось что коммутатор у одного из клиентов находится в одной точке, а сервера и маршрутизаторы через 7 стенок. Протянуть новые провода технически не представляется возможным по разным причинам. А появилось 2 новые железки. И тут меня посетила мысль воткнуть провайдерские провода прям во внутренний коммутатор фирмы ... разнести все это дело по виланам(100 мегабит скорость от провайдеров и гигабитный коммутатор) все это дело разрулить на маршрутизаторе. а освободившиеся провода кинуть на новое железо. Кто какие видит подводные камни или данный костыль не является вообще жизнеспособным?)

Answer 1

[res2001]

Нет особых камней. Главное, чтоб все коммутаторы понимали VLAN.

Comments

[Андрей Михалёв]

не обязательно все коммутаторы должны понимать вланы. Главное сделать из не тегированных пакетов тегированный и отправить в сеть.

[res2001]

Отправлять в локалку внешний трафик - плохая идея. Внешний трафик должен быть завернут в отдельный VLAN и этот VLAN нужно довести до порта шлюза/фаервола и только там снимать тег.
В общем случае шлюз может быть подключен к другому коммутатору, соответственно до этого коммутатора должен доходить тегированный внешний трафик.
Поэтому поддержка VLAN должна быть везде где будет проходить внешний трафик.

Answer 2

[Fess]

Первый же вопрос - а что, если повредят одну жилу на гигабитном кабеле? Он заведётся на 100mbps и всем, кто окажется в этом кабеле придётся потесниться.
Если есть возможность, то стоит выделить пару витух под эту схему(основная и холодный/горячий резерв), а остальные дербанить на своё усмотрение.
Ещё лучше, если со стороны серверной воткнуть ещё один управляемый коммутатор, который сумеет по LACP, к примеру, поднять соединение с основным коммутатором и задействовать все кабеля как магистральные, а оставшиеся свободные порты можно будет использовать под вновь накупленное оборудование в серверной. Это ж не последние железки, которые там появятся?