Есть задача построить сеть на ~200 портов. Пользователи разбиты на рабочие группы с помощью VLAN. Всем требуется доступ к группе серверов, при этом оставаясь изолированными друг от друга. Также желательно обойтись без маршрутизации. Подходящий функционал предлагает технология asymmetric VLAN. На доступ предпологается DES-35xx, на уровень аггрегации/ядра некий гигабитный коммутатор, он же серверверный коммутатор. В связи с этим такие вопросы:
- работают ли asymmetric VLAN'ы только в пределах одного коммутатора? Или можно настроить в схеме, где пользователи общих серверов подключены к коммутаторам доступа, а сами сервера к серверному коммутатору?
- какие есть гигабитные коммутаторы(не менее 24 портов) с поддержкой asymmetric VLAN?

в теме viewtopic.php?t=37953 обсуждалась подобная задача и там прозвучала такая мысль:

как выглядит сервер с 802.1q-сетевухой в нескольких VLAN'ах? - у него несколько интерфейсов, по одному в каждой?

Несколько сетевых подключений при одном физическом. Каждое в своём VLAN-е. В новых сериях гигабитных коммутаторов поддержки Assymetric VLAN нет. Я вам советую использовать указанный мной способ.

т.е. это не совсем то, чего желалось - в случае виндового контроллера домена несколько сетевых интерфейсов создаёт проблему.. межвиланную маршрутизацию также не хотелось бы..

я полагаю, что Assymetric VLAN - это некая фича от которой Вы отошли, возможно, в пользу стандартов. и всё же она представляется мне весьма привлекательной в нашем случае. чтобы окончательно убедиться, что это не так, хотелось бы выяснить такое:
- всё таки есть ли возможность развернуть Assymetric VLAN в пределах нескольких коммутаторов?
- если таковая имеется, то какие гигабитные коммутаторы её поддерживают?
- 802.1x работает ли при включенной поддержке Assymetric VLAN?

И ещё - может быть есть какие-нибудь другие варианты построить немаршрутизируемую многовиланную сеть с разделяемыми ресурсами?

Вы не могли бы перезвонить в офис по телефону 744-00-99 доб.390.