Добрый времени суток.
Имеется парк ПК 80 шт. и несколько серверов (например сервер А и сервер В).
Необхождимо, чтобы все ПК имели доступ к серверу А и только некторые из ПК к серверу В.
Соседнем разделе посказали http://forum.dlink.ru/viewtopic.php?f=3&t=154349&p=824327#p824327 , что лучше через коммутатор посредством Vlan или ACL.
Подскажите модель коммутатора и как лучше с точки зрения проиводительности и безопасности сделать, ограничится VLan или задействовать ещ и ACL ?

Почему бы на сервере "B" не настроить фаервол?

Потому что нужно чтобы разрешением доступа к серверам занималось стороннее аппаратное решение и даже администраторы серверов не могли вмешиваться в его работу.

IP подсети а A и B разные? Если да, то Вам лучше взять какой-нибудь файервол, например DFL-260/E

Пока все серверы в одной подсети. При использовании DFL не пострадает ли произвоительность серверов по сети?

Если сервера и клиенты в одной подсети, то DFL не подойдет. Можно попробовать DES-3200 или, если попроще и правил будет не много, то DES-1210-28/me b2

Файрволы и ACL не спасут от смены mac/ip.

Есть куда более простое и эффективное решение - traffic_segmentation.
Клиенты разбиваются на две группы на свиче в центре, и получается абсолютная аппаратная защита

Клиенты разбиваются по какому принципу?

Условно.

В центре сети стоит управляемый свич. В четыре порта воткнуты подсети:
1) Группа серверов А
2) Группа серверов Б
3) Группа клиентов с доступом А
4) Группа клиентов с доступом А+Б

Делаем:
config traffic_segmentation 1 forward_list 1-4
config traffic_segmentation 2 forward_list 1,4
config traffic_segmentation 3 forward_list 1,4
config traffic_segmentation 4 forward_list 1-4

В итоге трафик группы серверов Б может достичь только группы клиентов с доступом А+Б, а трафик группы клиентов с доступом А может достичь только серверов А и других клиентов.
Какие бы не были адреса у клиентов, на доступ это не повлияет.

Если нужно защититься от ситуации "клиент группы А+Б поднял прокси" - зарезаем трафик между группами клиентов.

Спасибо, тепербь понятно. Какие модели можно использовать и будет ли это работать в стеке коммутаторов?

Любые управляемые. Будет.

Ок. Спасибо.