Làm rõ Vlan

Tôi đã thừa hưởng một mạng với khoảng 200 máy tính và không có cấu hình Vlan. Chúng tôi hiện đang thêm một hệ thống sử dụng đa tuyến để liên lạc với nhau và sẽ thêm VoIP sau 2 năm nữa. Tôi muốn thiết lập Vlan, mà tôi đã có một số kinh nghiệm 10 năm trước, nhưng tôi hơi bất tỉnh và tôi cần các tế bào bộ nhớ của mình được đánh thức lại.

Địa chỉ mạng là 10.110.32.0 255.255.252.0. Tôi đã suy nghĩ để thiết lập Vlan và mạng con cho đa tuyến (6 thiết bị) và sử dụng 10.110.34.224 255.255.255.224, nhưng liệu mạng con có cần thiết hay Vlan có đủ không? Trong quá khứ tôi đã làm cả mạng con và Vlan.

Câu hỏi thứ hai của tôi là: bộ định tuyến có cần phải được cấu hình với Vlan để hỗ trợ bất kỳ điều này không? Tất nhiên là nó được thiết lập cho 10.110.32.0mạng nhưng việc quản lý bộ định tuyến đã được ký hợp đồng và tôi không thể tự mình thực hiện bất kỳ thay đổi nào. Yêu cầu thay đổi mất vài tháng, vì vậy tôi hy vọng rằng tôi không cần yêu cầu thay đổi hoặc tôi cũng cần yêu cầu các kế hoạch cho cấu hình trong tương lai. Tôi thà không phải đối phó với họ. QoS đã được cấu hình để ít nhất được bảo hiểm cho VoIP.

Một trong những lý do chính để phân tách các thiết bị thành các Vlan riêng biệt là để bạn có thể xử lý lưu lượng truy cập từ các Vlan khác nhau, ví dụ bằng cách áp dụng chính sách bảo mật hoặc chính sách QoS.

Bạn không đề cập đến cách 200 người dùng của bạn được kết nối (một công tắc lớn hoặc một vài công ty nhỏ?), Nhưng đối với VoIP, bạn có thể muốn đặt điện thoại của mình vào một Vlan riêng để bạn có thể áp dụng chính sách QoS trên các thiết bị chuyển mạch của mình. OTOH, tùy thuộc vào loại (các) thiết bị chuyển mạch, bạn có thể thực hiện điều đó chỉ bằng các dấu hiệu DSCP hoặc CoS.

Bạn nói rằng QoS đã được định cấu hình, nhưng tôi muốn biết chính xác làm thế nào trước khi đưa ra bất kỳ đề xuất bổ sung nào.

Và tôi đồng ý với @RonMaupin và @JohnJensen rằng có lẽ không có bất kỳ lý do nào để đưa các thiết bị phát đa hướng của bạn vào một Vlan riêng biệt, trừ khi bạn có ý định xử lý lưu lượng đó khác nhau.

Đầu tiên, mạng con được đề xuất, 10.110.34.224 255.255.255.224nằm trong mạng con hiện có , 10.110.32.0 255.255.252.0. Bạn sẽ cần chọn một mạng con bên ngoài phạm vi của mạng con hiện có.

Tôi không chắc tại sao bạn thực sự cần một mạng con riêng cho phát đa hướng, nhưng Vlan và mạng con riêng cho VoIP có lẽ là cách tốt nhất vì bạn không thực sự muốn tất cả lưu lượng phát sóng cho người dùng cản trở lưu lượng VoIP của bạn. Tách lưu lượng ở lớp 2 bằng Vlan riêng có lẽ là cách tốt nhất.

Bạn chắc chắn sẽ cần thay đổi bộ định tuyến. Bộ định tuyến cần biết về bất kỳ mạng con mới nào và QoS sẽ cần được sửa đổi cho bất kỳ Vlan và mạng con mới nào.

Tôi gần như muốn gọi câu hỏi này ngoài chủ đề vì bạn không thực sự có quyền kiểm soát mạng cần thiết để thực hiện các thay đổi mạng cần thiết để thực hiện kế hoạch của mình.