Верна ли идеологически схема «звезда»?

Question

[fdroid]

Предположим, на роутере на одном порту несколько транковых VLAN, и этот порт соединяется с одним транковым портом первого управляемого коммутатора, уровня агрегации, а дальше агрегация по отдельным портам раздаёт вланы на управляемые коммутаторы доступа, к которым подключены конечные клиентские устройства. Собственно, насколько верна такая схема и какие могут быть подводные камни в том, что роутер и агрегация связаны физически только одним портом?

Answer 1

[Валентин]

Обычно стараются шлюз для рабочих станций делать на агрегации, чтобы не гонять трафик между VLANами через маршрутизатор, на маршрутизаторе - только аплинк (интернет или VPN). Ну и ставят два свича на агрегацию и два маршрутизатора для резерва.

Comments

[fdroid]

Правильно ли я понимаю, что в качестве шлюза для рабочих станций используют L3-коммутаторы?

[Валентин]

fdroid, да

[fdroid]

Валентин, MikroTik CRS106-1C-5S справится с этой ролью?

Answer 2

[Mystray]

Можно пойти еще дальше, и Internet также включать в коммутатор отдельным вланом.
Получится вполне классическая схема router-on-a-stick. .

Answer 3

[Strabbo]

Схема верная.

какие могут быть подводные камни в том, что роутер и агрегация связаны физически только одним портом?

Соеденение между роутером и коммутатором может разорваться (проблема с кабелем например).
Решение: соеденять роутер с коммутатором двумя линками.