Triết lý chuyển nhượng Vlan

Tôi có một số bộ chuyển mạch / bộ định tuyến Lớp 3 được kết nối thông qua mạng định tuyến OSPF. Cũng gắn liền với mỗi chuyển đổi là hai mạng khác. Tôi phải chỉ định Vlan cho mỗi mạng này, tôi cho rằng tôi chỉ có thể sử dụng lại hai VLans giống nhau trên mỗi chuyển đổi vì tất cả lưu lượng truy cập rời khỏi chuyển đổi đều không được xử lý (như được định tuyến, không phải trên trung kế Vlan) - có bất kỳ Lý do tôi không nên làm điều này và cung cấp cho mỗi mạng một Vlan khác nhau? Ví dụ:

Thật tốt khi sử dụng lại Vlan trên các phân đoạn sẽ không bao giờ gặp ở lớp 2.

Không có lý do đáng kể để sử dụng vlan khác nhau trong tình huống của bạn, nhưng, một số nhà cung cấp (ít nhất là cisco) khuyên bạn nên sử dụng cách này:

ví dụ: chúng tôi có N nhánh và chúng tôi cần bốn miền quảng bá được định tuyến (LAN) trên mỗi miền, hãy tính toán chúng:

nhánh1 = 1 nhánh2 = 2 ... nhánhN = N

• tệ nhất - ip: 10.N.0.0 / 24, vlan 100 + N
• máy chủ - 10.N.64.0 / 24, vlan 200 + N
• giọng nói - 10.N.128.0 / 24, vlan 300 + N
• mgmt - 10.N.192.0 / 24, vlan 400 + N

đối với các mạng giao diện đường hầm, thông thường, chúng tôi sử dụng mạng 172.16.0.0, với cùng quy tắc: 172.16.N.0 / 30 - bên trái của vòng (hoặc đường lên chính) 172.16.N.5 - bên phải của vòng (hoặc đường lên dự trữ)

nếu bạn có nhiều hơn 255 chi nhánh, bạn chỉ cần sử dụng phép tính nhị phân và bạn sẽ sử dụng không gian địa chỉ tiết kiệm hơn nhiều (giả sử nếu bạn cần công thức, tôi có thể cung cấp cho bạn).

imho, đây là cách tốt, bởi vì bạn luôn biết, trong một cái nhìn, mạng nhánh nào, vlan nhánh nào và đường hầm nào bạn đang tìm kiếm.

Đây là một hướng đi ngược lại - một lý do để sử dụng lại các số Vlan kể từ khi bạn có thể. Tôi đã có một tình huống khi tôi làm việc với một số điện thoại IP chất lượng kém sẽ tải xuống cấu hình của chúng từ máy chủ TFTP, không phải từ các tùy chọn DHCP. Tôi muốn có thể nhấc điện thoại ở bất kỳ vị trí nào và thả vào bất kỳ vị trí nào khác mà không cần phải cấu hình lại, và điện thoại yêu cầu địa chỉ IP và tên tệp của cấu hình TFTP phải được định cấu hình tĩnh trên điện thoại. Tệp cấu hình phải chỉ định số Vlan được gắn thẻ mà điện thoại sẽ nhảy tới.

Vì vậy, để làm cho những chiếc điện thoại khủng khiếp đó hoạt động theo cách tôi muốn, tôi đã phải làm cho Vlan giọng nói có cùng số Vlan ở mọi vị trí. Chắc chắn rằng tôi có thể đã thiết lập một số máy chủ TFTP và / hoặc tệp cấu hình khác nhau và lập trình riêng cho từng điện thoại và lập trình lại chúng mỗi khi điện thoại di chuyển. Tôi chỉ muốn chỉ ra rằng có thể có nhiều tình huống khác trong đó việc sử dụng lại số Vlan sẽ giúp bạn giải quyết vấn đề khác.

Không có gì sai về mặt công nghệ với nó, nhưng nó không lý tưởng. Từ quan điểm thiết kế, nó dễ bị trục trặc. Jens Link comment là rất chính xác; nếu bạn gặp sự cố, điều này sẽ kết hợp vấn đề và sự phức tạp của việc cố gắng tìm ra điều gì sai. Điều đó sẽ còn trầm trọng hơn trong những lần mất điện quy mô lớn.

Mặc dù bạn chưa đề cập đến sự tăng trưởng mạng trong OP của mình, nhưng thật hợp lý khi cho rằng cuối cùng bạn sẽ triển khai một công tắc hạ nguồn từ một trong các bộ định tuyến chính của bạn. Khi bạn kết hợp các Vlan-id ở các khu vực lân cận, điều này sẽ loại bỏ khả năng (tốt, làm cho nó trở thành PITA) của các kết nối chuyển tiếp kép tới nhiều bộ định tuyến ngược dòng. Bạn có thể không dự báo điều này ngay bây giờ, nhưng tốt nhất là thiết lập mọi thứ để thành công trong tương lai khi đó là một lựa chọn, thay vì cần thiết.