Я задал этот вопрос, поскольку пишу программу, в которой сделан акцент на расположении устройств и пользователей в сети и на учете коммутации элементов сети
ИТ-директор, у меня он только спрашивал, что нужно для надёжной работы. Ну я ему и записал туда пару шкафов с блейдами HP и дисковые корзины к ним на 10Gb оптике.
Что там у нас с оплатой за сверхурочную работу в ночное время? Двойная, как положено?
То есть, пока всё работает хорошо и ничего менять не требуется, KPI будет ниже плинтуса?
Составляем предложение по закупке техники для резервирования всего и вся.
Составляем и утверждаем график плановых работ, когда все начинают возмущаться тем, что в рабочее время половина сервисов лежит, заявляем "Они лежат согласно утверждённому плану". Если график не утвердили, "Какой KPI? График же не утвердили."
По количеству изменений на оборудовании - вносим изменение каждой строчки в конфиге в отчёт отдельным пунктом. KPI перевыполнен на 1000%, реально ничего не сделано.
В общем, если есть желание работать, человек будет работать. Если нет - будет обходить или накручивать KPI.
Вытаскивать патч-корд из коммутатора и вставлять этот же патч в этот же коммутатор - это вообще бред по моему.
Это решается другими инструментами из рубрики captive portal, hotspot, wifi с авторизацией, 802.1x. Не понятно, почему вы отвергаете что-то из этого перечня.
Ну сделайте port isolate, MAC based ACL на коммутаторе выше точке доступа, хотя так себе сомнительная изоляция с учетом логики работы радиоинтерфейса вай-фай.
10 лет назад в абсолютно аналогичной ситуации (тоже для универа) мы сделали личный кабинет, куда абоненты добавляли свои мак адреса. Понятно, что чуть-чуть прослушав эфир вай-фая можно подменить свой мак на валидный соседский и пользоваться халявным интернетом.