Сегментация сети

Разделение старой сети и перевод на новые подсети с разбивкой Vlan по типам сетевых устройств.

Типы маршрутизации между Vlan:

  1. На маршрутизаторе: Современные роутеры MikroTik способны обработать более 1Гбит межсетевого трафика.
  2. На L3 коммутаторе: Установка коммутатора, настройка маршрутизации Vlan на его интерфейсах.

Типы деления Vlan:

  1. Провайдеры
  2. Компьютеры разных отделов
  3. Телефоны разных отделов
  4. Производственное оборудование
  5. Корпоративные WiFi сети с разными типами доступов
  6. Гостевые сети
  7. Полный отказ от старой сети
  8. Возможна изоляция трафика между Vlan

Как это работает:

  • Компьютеры бухгалтерии получают адреса сети 10.11.0.0/24 и могут подключаться только в 1С и на банк-клиенты.
  • Компьютеры отдела продаж получают адреса сети 10.11.1.0/24 и могут подключаться только в 1С и разрешенные интернет ресурсы.
  • Компьютеры руководства получают адреса сети 10.11.2.0/24 и могут подключаться куда угодно.
  • Сервера переносятся в сеть 10.12.10.0/24 и не могут никуда подключаться, кроме разрешенного списка.
  • Камеры переносятся в сеть 10.12.11.0/24 и не могут никуда подключаться.

Для кого эта услуга:

  1. Бизнес, у которого сеть выросла за пределы /24 сети и требуется четкое деление сетевых устройств.
  2. Любые заказчики, кому нужна сегментация сети.

Консультация и заказ услуги:

Контакты кликабельны 🙂