Корректно ли спроектировал VLAN?

Question

[boligolov]

Добрый день.
Правильно ли спроектировал разделение на VLAN в локальной сети.
Имеется роутер Микротик RB2011 к которому подключен управляемый коммутатор и раздается интернет пользователям.
И вторая сеть с SFP свитчем к которому подключены коммутаторами OSNOVO SW-60811, к коммутаторам видеокамеры, к свитчу ещё подключен видеорегистратор. Физиический микротик и свитч не соединены между собой.

Планирую:
1. Подключить свитч к микротику
2. Разбить на 2 VLAN (VLAN 11 & VLAN12).
3. VLAN 12 интернет и изолирован от VLAN кроме привелигированных пользователей.
4. VLAN 11 запретить интернет, кроме регистратора и пробросить его в интернет
5. На некоторых порта коммутаторов OSNOVO сделать VLAN12

Схема планируемой сети ниже.

Вопрос будет ли работать?

Answer 1

[Дмитрий]

Работать будет

Answer 2

[Chronic 86]

А цель разбивки на вланы итоговая какая?
Видеокамеры и т.п. я бы вынес в отдельный vlan, ибо всякие IoT сейчас дополнительный вектор атаки.

Comments

[boligolov]

Chronic 86
Чтобы была возможность использовать порты на коммутаторах от видеокамер для интернета.
И потренироваться vlan настраивать.
А то что трафик от видеокамер пойдёт через микротик не сильно его нагрузит?