[aleknur]

Добрый день. Подскажите пожалуйста.

Справится ли snr 2995-24fx как коммутатор ядра сети?

Если будет около 100 хостов которые будут разбиты на 4 vlan и между ними будет маршрутизация.

К 2995 будет подключен Домен контролер , Pfsense, 1c server.

Коммутаторы уровня доступа 4 шт snr 2985-24

Edited February 24, 2023 by aleknur

[alibek]

Маршрутизировать 4 сегмента сможет почти любой коммутатор L2+.

[andpuxa]

нормально работает, у меня в одном офисе более 300 хостов по vlan'ам раскиданы

Edited February 26, 2023 by andpuxa

[Vladimir Efimtsev]

@aleknur, добрый день. Серия SNR-S2995G - L3-light коммутаторы. В целом, он не предназначен для ядра большой сети, т.к. размер ARP-таблиц и таблиц маршрутизации у этой серии всего по 1к записей. Размер таблицы мак-адресов - 16к записей. Но если сеть небольшая, то вполне можно использовать эту модель и в качестве ядра.

[aleknur]

Спасибо за информацию. Еще есть вопрос. Не могу найти мануалы по настройке l3 коммутаторов snr. Интересует именно маршрутизация между vlan на одном свиче и между двумя свичами.?

[aleknur]

Тоесть. Есть локальная сеть все пользователи одном vlan. На другом свиче камеры. Как можно сделать чтоб пользователь с локальной сети мог смотреть камеры? оба свича 2995fx

 

[Vladimir Efimtsev]

@aleknur, вижу, что в соседней теме уже задавали этот вопрос, но давайте тогда еще раз обсудим это.

 

Какого-то подробного описания настройки про то, что вы спрашиваете нет, т.к. это базовые вещи, поэтому нигде об этом не написано.

Может быть вам будет полезен confiuration guide для данной серии коммутаторов: https://data.nag.ru/SNR Switches/Configuration Guide/SNR-S2995G/

И также можете посмотреть статью из нашей базы знаний: https://nag.wiki/x/GR1-AQ

 

Вот кусок схемы, которую вы скидывали.

Два L2-коммутатора SNR-S2985G и L3-коммутатор SNR-S2995G.

Допустим у вас на первом коммутаторе доступа, где находятся пользователи, есть vlan 10, а на втором коммутаторе, где находятся камеры, есть vlan 20. Чтобы настроить inter-vlan routing, необходимо выдать vlan 10 на первом коммутаторе в магистральный порт, на втором коммутаторе vlan 20 в магистральный порт, и разрешить эти же vlan на SNR-S2995G.

Далее создать SVI 10 на первом коммутаторе, назначить ip-адрес и адрес шлюза, который будет на этой же SVI на SNR-S2995G:

int vl10

ip address 192.168.1.2 255.255.255.0 (для примера)

!
ip default-gateway 192.168.1.3

То же самое на втором коммутаторе:
int vl20

ip address 192.168.2.2 255.255.255.0
!
ip default-gateway 192.168.2.3

 

и на самом SNR-S2995G:

int vl10
ip address 192.168.1.3 255.255.255.0
!
int vl20
ip address 192.168.2.3 255.255.255.0
 

И этого, в принципе, будет достаточно для inter-vlan routing, т.к. эти сети directly connected на SNR-S2995G.

[aleknur]

 Если я укажу ip default-gateway для пользователей 2995 , то смогут ли они выходить в интернет если шлюзом был pfsense.?

[andpuxa]

Смогут, если шлюз будет знать про маршруты к сетям  за 2995, я бы настроил ospf.

[aleknur]

при настройке OSPF у пользователей остается шлюз pfsense по умолчанию?

[andpuxa]

Как у тебя тазик будет шлюзом, если 2995 vlan терминирует

[aleknur]

Общая схема таткая

 

[andpuxa]

Шлюзом будет интерфейс 2995, а далее как роутинг настроишь

Edited February 28, 2023 by andpuxa