Управление больше 1000 пользователями

[doubtpoint]

В последнее время стали подниматься вопросы по L3 свичам и центральным абонентам.

 

но для выбора нужно знать необходимый функционал

 

Нужно

1. Дать и учитывать определенным пользователям интернет

2. Дать только необходимым доступ к файловым/игровым и т.д серверам, локальную сеть между сегментами.

3. блокировать вирусный трафик

4. Блокировать флуд

5. ???

 

Вариантов несколько

1. DHCP option82. Чего то часто упоминают, но кроме привязки IP к порту нету ни какого контроля за пользователями?

2. VLAN на пользователя. Склоняюсь к этой топологии. Можно также привязывать пользователя

3. Поднять туннель и весь трафик гонять через него.

 

Насколько каждый вариант сможет обеспечить должное управление?

[doubtpoint]

Понимаю, что спросил сам не знаю, что...

 

Но коллеги подскажите -как вы преодолевали рубеж по управлению 1000-2000 пользователями и на какие грабли попали.

[omi4]

Можно просто не допускать такого, 10 сетей по 480 лучше одной на 4800.

С экономической точки зрения тебе плюсов не будет, а с технической одни минусы.

В добавок трафик между сетями можно сделать платным, типа внутригород.

 

А с политической точки зрения все равно эта сеть будет выглядеть как одна огромная.

И овцы целы и волки сыты.