Bridge

Выносить видеонаблюдение в отдельный Vlan не принято у монтажников, этим занимаются когда есть требование заказчика или ИБ, а так же понимание когда камеры начинаю «

На любых MikroTik с RouterOS можно настроить изоляцию портов на уровне L2 так, чтобы кадры не ходили никуда, кроме транковых портов. Это повышает безопасности

Ручное указание Vlan ID в Cisco телефонах SPA на примере SPA303 позволяет «убрать устройства» в отдельную сеть, чем можно повысить безопасность

Настройка Panasonic VLAN ID на примере KX-TGP500B03 для «упаковки» телефона в отдельную сеть.

Ручное указание Grandstream Vlan ID на телефонах позволяет «убрать устройства» в отдельную сеть, чем можно повысить безопасность и уменьшить

При использовании MikroTik в качестве коммутатора обращайте внимание на наличие активной опции Hw. Offload, которая означает коммутацию на свитч-чипе.

В RouterOS 7 на устройствах CRS3xx, CRS5xx series switches, и CCR2116, CCR2216 появилась поддержка MLAG (Multi-chassis Link Aggregation Group), настройку

Bridge на MikroTik используется для объединения L2 интерфейсов (от ether до WiFi и туннельных EoIP)

Защищает сеть от появления нелегитимного DHCP сервера путем указания доверенных портов на коммутаторах, например всех транковых аплинках.

Гостевой WiFi на MikroTik для офисов, гостиниц, отелей, хостелов, а так же дома с ограничением доступ к локальной сети.