В сети решил использовать Traffic segmentation, чтобы пользователи не видели друг друга, а видели только группу серверов подключенных к корневому коммутатору (DES 3828).
Как я понял, схема с Traffic segmentation легко масштабируется - в порт первого свича подключаем аплинком второй свич и при этом юзеры все-равно друг друга не увидят.
Не совсем понятно, как это происходит. По идее у первого свича в таблице коммутации на этом порту будут записаны мак-адреса всех пользователей подключенных ко второму свичу... Т.е. приди к нему пакет от одного из юзеров на втором свиче с адресом назначения - другому юзеру на втором свиче... первый свич должен отправить пакет обратно?

Именно так. Но второй свитч отправит его только на тот порт к которому это пользователь подключён. Ведь uplink порт общается со всеми.

Немного запутался:)
Не получится так, что пользователь №1 с свича 2, увидет пользователя №2 с свича 2, через аплинк порт, или свич 1.

Извините, если сморозил глупость - только учусь:)

Если правильно настроить Traffic Segmentation или VLAN-ы на свитче один то нет.

На свиче номер 1 (на корневом) хочу настроить согласно http://dlink.ru/technical/files/Traffic ... tation.pdf.

В принципе всё это делается по одной схеме только надо не запутаться какой порт коиентский а какой uplink или серверный.

в корневом 1-6 для серверов, все остальные для подключения свичей.

На свичах - 1 аплинк, все остальные клиентские.

Какие модели на доступе?

планирую DES 3016

На доступе:

config traffic_segmentation 2-16 forward_list 1

На центральном устройстве:

config traffic_segmentation 7-28 forward_list 1-6

спасибо большое!