Здравствуйте!
Появилась необходимость в сети сделать vlan до пользователя.
Хотелось узнать насколько это возможно если в качестве ядра сети будет использоваться DGS-3612G и как настроить коммутатор. Схему где на каждый vlan ставиться ip интерфейс и маршрутизация между ними я представляю как сделать , но при этом как я понимаю количество vlan ограничевается количеством ip if тоесть не более 255. Пользователей планируется до 1000 . Можете что-нибудь посоветовать есть ли другие возможности организовать агрегацию vlan ( может быть на 2 уровне) ?

Вы можете рассказать поподробнее, почему возникла необходимость выделять каждого пользователя в отделный vlan? И в какое оборудование (модели железа) включаются сами пользователи?

Делов том что внутри сети нужно будет запретить трафик по некуоторым портам что собираюсь сделать через ACL , на доступе используются dgs-1216T , DGS-3100-24 , в будущем собираемся перевести весь доступ на DGS-3010G , сеть в виде дерева.

какую точно цель вы хотите достигнуть, применяя схему vlan-per-user?

Так делать было решено не мной , может быть кто что нибуть посоветует по теме ? Этот вариант не окончательный , мне хотелось бы разобраться в возможности именно этого решения.

Проще данную задачу решить схемой VLAN per switch + Traffic Segmentation.

_________________
С уважением,
Бигаров Руслан.

Коммутаторы DGS-1216T не поддерживают Traffic Segmentation ?

поддерживают вроде

Используйте assymetric vlan

Тогда какой из коммутаторов подойдет на роль ядра сети при возможном увеличении пользователей до 2000 ?

assymetric vlan не подойдет так как в будущем прийдется ай пи тв предавать, а IGMP snooping там не работает или работает криво насколько я знаю.

Ну уж если Вы в будущем будете еще и вещание поднимать, то vlan с отдельным ip интерфесом на каждого пользака Вам никак не пойдет иначе задолбетесь multicast routing настраивать. Если Вы хотите просто изолировать клиентов друг от друга, то раз уж надумали ставить DES-3010G, вот и поднимайте на нах traffic segmentation.

В DGS-3610-XX 1000 IP-интерфейсов. Но можно использовать аналог технологии IP unnumbered - SuperVLAN. Он есть и на DGS-36XX и на DGS-3610-XX но похоже судя по кол-ву клиентов и схеме которую Вы хотите реализовать лучше DGS-3610-XX.

Да, Иван дело говорит. Supervlan - в описанной ситуации может быть хорошим решением, вопрос лишь в том, насколько стабильно все будет работать? Насколько обкатана железка в этом плане?

2 De-Fox > Вы имеете ввиду DGS-3610?

_________________
С уважением,
Бигаров Руслан.