Приветствую сообщество.
У нас в организации есть локалка, в свое время сделанная неизвестно кем по принципу "лишь бы работало", ее принципиальный дизайн ниже:
i33.fastpic.ru/big/2014/0410/1f/a7d0a3fe48112682e4...
Я в сетях разбираюсь немногим лучше чем чуть-чуть (ну, настраивал приехавший на смену сдохшему zyxel микротик, не более), однако хотелось бы улучшить и обезопасить оставшееся в наследство хозяйство (кроме меня этим заняться некому).
Я набросал новый дизайн, каким
мне кажется он должен быть:
i59.fastpic.ru/big/2014/0410/bc/8fbf1a29b52d6b3a30...
Покритикуйте, будьте любезны. В случае если "совсем все не так", буду благодарен за правильный дизайн.
Из оборудования:
- Mikrotik 951G-2HnD - 1 шт
- 2й роутер (Континент) - 1 шт
- D-Link DES-3810-28 - 1 шт
- D-Link DES-1210-52 - 2 шт
Сеть на ~80 машин, трафика как такового вообще немного (100мбитные порты редко даже наполовину используются, обычный офис, словом)
1-й порт на всех устройствах - managament vlan
Зелеными линками нарисовал соединения "под вопросом":
- должен ли быть линк между двумя 1210-52 вообще? для резервирования/агрегации или еще чего?
- от линка из Континента точно отказываюсь, его не будет, перерисовывать не стал
Средний
