Сегментация сети

Разделение старой сети и перевод на новые подсети с разбивкой Vlan по типам сетевых устройств.

Типы маршрутизации между Vlan:

1. На маршрутизаторе: Современные роутеры MikroTik способны обработать более 1Гбит межсетевого трафика.
2. На L3 коммутаторе: Установка коммутатора, настройка маршрутизации Vlan на его интерфейсах.

Типы деления Vlan:

1. Провайдеры
2. Компьютеры разных отделов
3. Телефоны разных отделов
4. Производственное оборудование
5. Корпоративные WiFi сети с разными типами доступов
6. Гостевые сети
7. Полный отказ от старой сети
8. Возможна изоляция трафика между Vlan

Как это работает:

• Компьютеры бухгалтерии получают адреса сети 10.11.0.0/24 и могут подключаться только в 1С и на банк-клиенты.
• Компьютеры отдела продаж получают адреса сети 10.11.1.0/24 и могут подключаться только в 1С и разрешенные интернет ресурсы.
• Компьютеры руководства получают адреса сети 10.11.2.0/24 и могут подключаться куда угодно.
• Сервера переносятся в сеть 10.12.10.0/24 и не могут никуда подключаться, кроме разрешенного списка.
• Камеры переносятся в сеть 10.12.11.0/24 и не могут никуда подключаться.

Для кого эта услуга:

1. Бизнес, у которого сеть выросла за пределы /24 сети и требуется четкое деление сетевых устройств.
2. Любые заказчики, кому нужна сегментация сети.

Консультация и заказ услуги: