Добрый день.

Возникла необходимость реализовать следующую схему:

3 канала (локальный интернет, глобальный интернет, пиринговое соединение с другой сетью), 2 сервера которые стоят на локальном и глобальном, пиринговая веревка приходящая напрямую в коммутатор, локальная сеть и DES-3828.

Примерно 60 подсетей относятся к локальному интернету, 4 подсетки - пиринговое соединение, все остальные сети - глобальный интернет. Необходимо назначить IP-интерфейс для пиринговой веревки, забить маршруты в нужные сети статикой и заставить все это работать вместе. Хочется сделать коммутатор шлюзом по умолчанию для пользователей, так как они приходят в коммутатор гигабитом, а в серверах 100-мегабитные сетевухи.

В данный момент сеть представляет собой единое пространство из 1024 адресов, без каких либо виланов или чего-то еще.

Как лучше всего реализовать такую схему?

Мы не поняли нескольких моментов - 1) возможно ли назначать ИП-интерфейс на физический порт, а не на вилан? 2) как управлять статическими маршрутами по СНМП (чуть-чуть ранее создал тему с этим вопросом - viewtopic.php?t=56066 - но все-таки обозначу этот момент и тут) и 3) тут постоянно попадаются фразы "рекоммендуют выносить управление в отдельный вилан" - как это выглядит на практике. Что именно представляет из себя "управление"? Интерфейс System?

Извините, если информации недостаточно или наоборот - слишком много. Не спали всю ночь, но успеха так и не добились ((

1) возможно ли назначать ИП-интерфейс на физический порт, а не на вилан? - можно что бы порт был только в одном vlan.

3) Да, именно этот интерфейс. Должен быть вынесен в отдельный vlan не имеющий никакого тношения к клиентским, и не должен участвовать в маршрутизации.