Добрый день!

Скоро переезжаем в новое здание(6 этажей) и появилась необходимость организации новой сетевой инфраструктуры!

Требования:
1. Количество пользователей 300-400
2. Количество серверов - 10-15
3. Количество рабочих групп - 20

В связи с новыми правилами по безопасности руководство хочет чтобы: сервера были доступны всем пользователям в группах, но доступ между собой этим группам был запрещен. Также пользователи групп могут находиться на разных коммутаторах.

Еще есть шлюз сети Internet к которому не должны иметь доступ некоторые группы.

В связи с размерами здания думаю организовать сеть из ядра и коммутаторов уровня доступа. Связи между ядром и коммутаторами уровня доступа организовать по оптоволокну(кое-где расстояние больше сотни).

Копаю в сторону Асимметричных VLAN, но вот думаю какой коммутатор взять на ядро чтоб хватало производительности.
Так же можно попробовать Взять на ядро коммутатор 3-го уровня и по колдовать с ACL на VLANах.

В общем вот такая проблема!
Какие свичи взять на ядро и уровень доступа, а также что юзать для безопасности?

Заранее спасибо за ваши ответы!

Какие требования к портам? Сколько и каких на разных уровнях нужно?

На уровне коммутаторов доступа от 24, 48 портов, при количестве коммутаторов не более 15. хотел их завести на ядро по 1000Base-T/Mini GBIC (SFP).

И соответственно сервера, либо подключить напрямую к ядру, или на отдельный коммутатор с подключением его по 10 Gigabit Ethernet или транком.

Клиентам можно и по гигабиту на меди, хотя тут узкое место получается.

Если уровень доступа гигабитный то это DGS-31XX, если 100 Мбит/с то можно либо DES-3028/3052 как бюджетное решение, либо DES-3528/3552. По поводу ядра это либо DGS-36XX либо DGS-3610-XX в Вашем случае.

Спасибо!

Еще вопрос родился!
Для стекирования двух DGS-3610-26G и DGS-3610-26 по топологии кольца, не обходимо 4 модуля DEM-412CX по два на каждый, при этом суммарная полоса пропускания должна составить до 40 Гбит/с?

И для того чтобы сервера были доступны всем пользователям в группах, но доступ между собой этим группам был запрещен.
Мне необходимо будет прописать VLAN по портам на DGS-31XX, а все запреты ACL на стеке DGS-36XX?

Именно так. По поводу запрета доступа между группами тоже правильно.

Большое спасибо за помощь!

Не за что!