Приветствую
Имеется офисная сеть, центральный DGS-3200-16 в который подключены сервера и магистрали к пользовательским свичам
несколько DES-3200-28 или DES-3028 (СМ. схему)

раньше при помощи банального traffic_segmentation я решал задачу, чтобы пользователи видели только сервера, но не друг-друга
для 3200-16 - config traffic_segmentation 7-16 forward_list 1-6
для DES-3200-28 или DES-3028 - config traffic_segmentation 1-24 forward_list 27
Сейчас в другом корпусе (DES-3028) появился видеорегистратор (на схеме - видеокамера)
к нему нужно дать доступ пользователям со свича DES-3200-28
как я понял traffic_segmentation - здесь уже не справится, поможет ли несколько более сложный в настройке asymmetric_vlan ???
моя попытка настроить пока не увенчалась успехом
Подкажите - возможно ли вообще такое?

Нет, как traffic segmentation, так и asymmetric vlan работают только в рамках одного коммутатора.
Разрешить доступ к регистратору и не пустить трафик к другим пользователям одной лишь настройкой этого функционала не получится - используйте access-lists

http://www.dlink.ru/up/uploads_media/asymmetric_vlan.pdf

????

заверните камеру в отдельный влан, отправьте на DGS, а на 3200 сделайте физ.петлю с разными вланами. Схема сегментации не изменится никак, настроить нужно отдельный влан для камеры на всех свичах и сделать петлю

По поводу общих ресурсов и разных коммутаторов.
Примеры есть в презентации (смотрите раздел с traffic segmentation "Иерархическая сегментация трафика для изоляции портов ", примеры использования, в принципе, одинаковые), там же подробно описаны ограничения, накладываемые на использование asymmetric vlan.
ftp://ftp.dlink.ru/pub/Trainings/Switch ... _Basic.pdf

2terrible - и сам сегодня додумался до такого варианта. Видимо так и придется потупить.

Получается для петли теряю один физический порт на DGS и еще один либо на нем же,либо на другом умном свиче - зато все красиво с точки зрения сегментирования, и никаких заморочек и ограничений от "асиметрии"

Всем спасибо!