VLAN. Когда это имеет смысл?

Question

[Евгений]

Добрый день. Вот хочу для себя уяснить один вопрос... От какого количества хостов в офисной сети имеет смысл городить VLAN? Во всяких учебных видео буквально отделы из 3-5 человек раскидывают по виланам. Но вот реальный пример - моя работа (я не сисадмин). Тут примерно 200 хостов (ПК + сетевые печатающие устройства) и всё это работает в одном широковещательном домене (условно 192.168.1.0/24). На каждом этаже по паре свитчей доступа, а в серверной это всё соединяется в core-свитч. И работает же! В одном вилане (vlan 1), в одном широковещательном домене.

Comments

[McMike]

возможно когда нет возможности физически их сконнектить

Answer 1

[mikes]

ну вот на вашем примере..
ответьте себе на вопросы
должны ли пользователи иметь возможность обращаться к управляющим интерфейсам коммутаторов?
должны ли компьютеры менеджеров иметь прямой доступ к компьютерам бухгалтерии, руководства?
должен ли быть неконтролируемый доступ к серверам (порты и протоколы)

что будет если кто нить поставит себе статический ip 192.168.1.1 или принесет какой нить домашний роутер с включенным dhcp?
Справитесь ли вы с вирусами использующими уязвимости smb к примеру?

Answer 2

[Vladimir Zhurkin]

Vlan нужен когда вам надо:
Разделить коммутатор на логические сети не связанные (неожиданно да ?) между собой.
Когда вам надо передать по каким-то причинам несколько сетей через один кабель.
Можно строить сеть, которая логически не связанно с физикой.
Например у вас есть сервера,коммутаторы итд, у которых есть порты управления и тут вот их лучше убрать в отдельную сеть к который будет доступ у кого надо.

Это только кусок, что пришло в голову после ночи работы.

Comments

[Евгений]

Это всё понятно, но вопрос касался именно стороны масштаба... Начиная от каких объёмов вообще стоит городить этот огород? А то ведь всё пугают широковещательным трафиком, мол нагрузка лишняя. И вот наделал такой 20 виланов, каждый по 10 человек, а смысл? (пример выше)

[Vladimir Zhurkin]

Евгений: Тут не зависит от объемов, тут зависит от ситуации.
Ну например много у вас будет устройств серверов,свитчей,схд,nas итд в среднем предприятии .
Однако в целях безопасности лучше убрать в отдельный vlan. С brodcast штормом сейчас вполне справляются сами коммутаторы , которые умеют это определять и отрубать виновников. Как в общем и петли ловить.
Хотя я лично сам не сторонник держать 200 машин в одной сети, особенно если это сеть не управляемая (не настроили на коммутаторах все как надо или коммутаторы тупые). Тогда лучше сеть /24 разделить на две части. Но еще раз, тут нет универсального рецепта как и с советом , а какой мне сервер купить для web в 1000 человек в день. Например мне очень часто попадается , что провод провайдера наверху , а серверная внизу. Тянуть провод ? Да ну нафиг. Создаем vlan и передаем до нужной точки. Есть тут нагрузка ? нет. Просто удобно и не более.

[Vladimir Zhurkin]

Евгений: Еще из жизненного, у меня несколько организаций на обслуживание удаленно. Разные сервера в разных дата центрах. В общем у меня на роуторе приземлены все vlan и некоторые разбиты по портам.
Воткнулся туда провода и ты в той сети со всем широковищательным трафиком. Да это грузит канал особенно если такого трафика много и естественно я не буду его делать при 200 машин. Еще вариант VPN в US,DE,FR итд. Что бы проще было переключатся и не ставить клиенты каждый раз, вывел все на wifi сеть. Подключился к одной в США, к другой Германия :) В общем это просто удобства, который порой не замешены на масштабах.

Answer 3

[АртемЪ]

VLAN. Когда это имеет смысл?

Тогда, когда вам нужно разделить сеть.

От какого количества хостов в офисной сети имеет смысл городить VLAN?

От двух.

И работает же! В одном вилане (vlan 1), в одном широковещательном домене.

А что, не должно работать?

Поймите простую вещь, вилан ничего не улучшает, ни на что не влияет кроме удобства системного администратора.
Если системному администратору удобнее разделить сеть - он ее делит, если не удобно, не делит.

Поэтому делите как только поймете, что без этого жутко неудобно, не раньше.

Answer 4

[DdarkX]

Это имеет смысл, если сеть делить сеть на подсети, но если одна организация и хватает адресов, то придумывать велосипед не надо. У меня 188 адресов раздаётся, влан только только для йп телефонов и то для удобства, а то трубки клинят, так хоть знать кого пнуть :)

Answer 5

[silverjoe]

У меня есть точка на обслуживании где всего один компьютер для персонала но я сделал несколько VLAN - в одном собственно этот компьютер и wi-fi сеть для сотрудников, в другом - камеры видеонаблюдения, в третьем - сеть трансляции видео для телевизоров, и тд
Разделение сетей не зависит от количества компьютеров.