VLAN Design - aumentando a infraestrutura existente

Question

Estou planejando um "upgrade" de design de rede, por assim dizer, para utilizar VLANs em todo o campus e, como tal, tentando descobrir e pesquisar a melhor solução de VLAN para nossa rede de cerca de 300 máquinas.

O layout atual parece um pouco com isso (simplificado) - cada máquina e switch está na VLAN1, o padrão:

Servers ----> Core Switch (3Com 5500G-EI 24-port) <---- Edge switches (all 3Com 4200G and 4500s) <---- Workstations & Printers

Todos os switches de borda estão em um prédio exclusivo no campus e não são movimentados.

Eu acho que a solução mais simples seria ter uma única VLAN por edifício (e outras adicionais para câmeras sem fio ou de segurança à medida que construímos essa infraestrutura). O único tráfego necessário na rede é de clientes para servidores - não há necessidade de máquinas em um prédio se comunicarem com máquinas em outro prédio. Sem um roteador, isso pode ser difícil.

Qual seria a melhor solução para VLAN-ing com a infraestrutura que tenho? Seria preferível evitar a compra de switches adicionais ou novos roteadores sempre que possível, e evitar a reconfiguração de IP em toda a rede também seria bom (embora eu tenha percebido que isso é muito positivo!).

Atualização: nossa rede neste estágio é executada em uma única sub-rede; há pouca segregação entre estações de trabalho, servidores, comutadores e impressoras.

    

Answer 1

Estou assumindo que seus switches são totalmente capazes de vlan, o que eu não verifiquei. Além disso, estou assumindo que todos os links entre edifícios podem transportar pacotes grandes o suficiente.

Se você fez alguma segregação com base em endereços IP, essa é uma linha fácil para desenhar as bordas de vlan, em termos de implementação.

Tente pensar em vlans ao longo das linhas de suas zonas de segurança. Servidores são separados, sem fio, ip-cams e 'clientes'. Eu vejo pouco uso no uso de estruturas físicas como edifícios (a menos que você tenha outras preocupações de gerenciamento, como largura de banda).