Приветствую, коллеги

Возникла проблема - какой выбрать центральный коммутатор?
Есть 4 комнаты по 10 рабочих станций, каждая из комнат в отдельности закоммутирована на свой DES-1226G, есть 1 сервер с гигабитной сетевухой, есть 1 шлюз/шифратор с гигабитной сетевухой.

Надо все это дело соединить вместе (через центральный коммутатор), желательно по медному гигабиту, чтоб все комнаты имели доступ к серверу и шлюзу, но не видели друг друга.

Какую железку выбрать?

_________________
Yours sincerely,
DruiD

Реально, требуется помощь начинающему. До сих пор имел дело только с маленькими сетями на 15-20 станций, и все.

Пошло расширение, задачи усложнились, голова есть на плечах, но опыта не достает

Описанная выше проблема уже усложнилась. Есть 2 разных шлюза для выхода в 2 разных сети. Один контроллер домена (он же файл-сервер) на всех. Надо так все подключить к центральной железке, чтобы все станции могли ходить на сервер (в домен), но не видели друг друга (по 2 комнаты) и ходили во внешние сети только через свои шлюзы (соответственно шлюзы тоже не должны видеть друг друга).

Умом понимаю, что надо все подключить к какой-нибудь железяке 2-3 уровня (типа DGS-33хх или DGS-32хх). Но к какой именно? Нужен ли 3 уровень или достаточно коммутатора 2 уровня?

_________________
Yours sincerely,
DruiD

DGS-3312SR с одной-двумя платами dem-340t.
Настраиваете по vlan для всех рабочих групп, для сервера. Настраиваете для каждого vlan свой ip интерфейс, затем ACL фильтрами разрешаете/запрещаете хождение трафика между определенными vlan.

Шлюзы для выхода в интернет помещаете в vlan рабочих групп.

Спасибо за подсказку... значит мыслил я в правильном направлении.
Один только вопрос остается еще - а все это дело (разные подсетки) смогут работать под одним контроллером домена (сервером), или же для каждой подсети надо свой домен поднимать?

_________________
Yours sincerely,
DruiD

Насколько я знаю, контроллер домена может быть один, нет строгой необходимости ставить дополнительные.

PS:На крайний случай никто не мешает до него пустить тегированный трафик.