[James Marsh]

Работает - не трогай.

[alef2474]

Цитата To: nny_Bennet]Кто-то говорит о безопасности, кто-то о QoS, а кто-то просто о порядке. »

Если есть проблемы с перечисленным, то можно их vlan'ами решать, а если нет, то незачем vlan.

[cameron]

у нас отдельные вланы для Wifi\VoIP\iSCSI и ещё пары вещей.
это просто, понятно и структурировано.
чем иметь /23-/22 на всё вместе и ад в DHCP - несколько /24, маршрутизаторами с acl'ами гоняем что и куда надо.

[Tonny_Bennet]

James Marsh, истина во плоти. Но так можно людей оставить со счётами и бумажной бухгатерией

Если есть проблемы с перечисленным, то можно их vlan'ами решать, а если нет, то незачем vlan. »

Vlan-ом отделил гостевую wi-fi, сеть. Запретил доступ из этой сети к локальным ресурсам и скорость шейпером урезал. Иногда возникает проблема с QoS в стыке с удалёнными филиалами. Весь трафик между регионами ходит по туннелям, голос в IAX2 транках. И если в каком-нибудь филиале кто-то начинает качать, "тунельный" голос начинает лагать. Подключившись к шлюзу можно найти того, кто качает и попросить так не делать на работе, но как мне кажется разграничив голос с данными эту проблему можно сразу исключить.

у нас отдельные вланы для Wifi\VoIP\iSCSI и ещё пары вещей. »

По поводу VoIP: просто телефоны сидят в отдельном vlan или есть разделение голоса и сигнального трафика?

[cameron]

просто телефоны сидят в отдельном vlan или есть разделение голоса и сигнального трафика? »

просто телефоны