VLAN ради VLAN Как вы знаете, я являюсь практикующим инженером, а не космонавтом-теоретиком, который пересказывает своим слушателям чужие книжки. Более чем в половине случаев клиент приходит не с проблемой, а с конкретным решением, которое он хочет реализовать. Но я придерживаюсь принципа, что клиенту надо дать не то, что он хочет, а то, что ему на самом деле нужно. Поэтому, когда я обсуждаю новые проекты, я в первую очередь интересуюсь, зачем надо сделать настройку, а не как именно клиент хочет, чтобы я ее сделал. Очень часто меня просят настроить VLAN на топологии, которая приведена на схеме выше. Каждая сеть находится в своем отдельном L2- и L3-сегменте. На маршрутизаторе MikroTik интерфейсы не объединены через bridge-интерфейс. При этом каждую из трех сетей хотят вынести в свою отдельную VLAN. Не внутри отдельной сети сделать разбиение на VLAN, а именно каждую отдельную сеть вынести в одну отдельную VLAN. Настройка VLAN на MikroTik'ах очень замороченная. Намного сложнее, чем, например, у Cisco. На вопрос "Зачем вы хотите настроить VLAN?", как правило, говорят что-то абстрактное или высказывают аргументы, которые не выдерживают никакой критики. Ниже я приведу самые популярные "аргументы" и мои ответы на них. Здесь я буду писать их, возможно, в несколько циничном виде. Клиенты получают ответы в более вежливой форме. Аргумент: использовать VLAN – это правильно. Ответ: полностью согласен, что использовать VLAN – это правильно. Но ведь не везде же вообще, где VLAN можно настроить. Аргумент: нам надо ограничить прохождение широковещательного трафика между VLAN. Ответ: так он и так уже ограничен маршрутизатором. Использование VLAN ничего дополнительного не даст. Аргумент: нам надо настроить ограничение прохождения трафика между отделами/сетями. Ответ: независимо от наличия или отсутствия VLAN это ограничение должно настраиваться на маршрутизаторе. Использование VLAN ничего дополнительного не даст. Аргумент: это общепринятая практика настраивать VLAN заранее, даже если сейчас они не нужны. Ответ: общепринятая у кого? Лично я не видел такую рекомендацию ни у одного из вендоров. Настроить что-то сейчас, чтобы потом переделывать эту настройку, которая сейчас ничего не даст. 🔶 ОНЛАЙН-КУРС "АРХИТЕКТУРА СОВРЕМЕННЫХ КОМПЬЮТЕРНЫХ СЕТЕЙ" 🔶 ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315