Укажите пожалуйста в личку Ваш телефон.

Вот еще вариант на базе ядра DGS-3627

Вы бы схемки клали в png или gif...
Задача как-то скупо поставлена.
Медь работать на длины до 100м должна, гигабит держать будет
На вланы сеть разбивать лучше сразу (по отделам предприятия). Однако лучше, чтобы основные потоки не проходили через L3 уровень.

Если нужен L3 коммутатор, обратите внимание на 3612.

И еще, если потоки принципиально большие уже сейчас (т.е. если гигабитная сеть не понты), то возможно вам стоит использовать 10Г оборудование.

а почему нельзя пропускать основные потоки через L3?
именно для маршрутизации этажных VLAN и думаем L3 в ядро поставить... см схему второго сообщения

Я думаю вполне можно, так как это свитч L3.

Пропускать потоки можно, но если основная часть трафика коммутируется на уровне L2 то это надежнее и меньше грузит CPU коммутатора. Поэтому, если скажем у вас есть сервера, которые интенсивно используются пользователями определенного отдела (влана) и потоки серьезные, то логичнее сервера ввести в этот влан.
Если потоки слабые, то можно отдельно сделать "серверный" влан (это удобнее с точки зрения безопасности).

Еще, если L3 коммутатор у вас один на всю сеть и он сдохнет, то быстро вы его ничем не замените. Если он будет роутить какие-либо внешние сети, то это не так критично, как отказ внутренней локальной сети предприятия. Да и в качестве резерва можно настроить роутинг через Linux server (конечно у него меньше производительность, но лучше что-то чем ничего).

С L2 все намного проще: у вас могут быть запасные коммутаторы, топология сети с кольцами и прочие технологии, позволяющие функционировать всей сети в целом при выходе одного конкретного коммутатора из строя.

Здесь частично согласен по поводу резервирования. Но как раз для этого и применяется стек в центре. По поводу коммутации L3 она не грузит CPU за исключением обработки каждого первого пакета на новый адрес назначения, что при правильной настройке практически не ощущается.

Выражаю благодарность за все высказанные замечания.
После финансовых и стратегических расчетов, остановились на втором варианте с ядром из двух DGS-3627. Разница в стоимости между первым вариантом без L3 ~30%.


см. схемы, там изначально в обоих вариантах стекированные кольца в центре. О резевве оборудования заботимся всегда и сразу.



для роутинга внешних сететй ставим DFL-1600 и резервируем точно таким же DFL-1600, в пассивном режиме. Тоесть если вышел из строя основной DFL то просто перекомутируем на резервный.

Правильное решение!