Модернизация ядра сети небольшого предприятия

Задача: есть некая "плоская" сеть в предприятии на 70-100 портов с серверами. Необходимо модернизировать сеть, разбив на VLANs с возможностью роутинга между VLANs и ограничением трафика с помощью ACL. По условиям задачи - DHCP-сервером является сервер AD и он должен им остаться.

Структура сети до модернизации:

Недостатки существующей инфраструктуры

1)«Плоская сеть», единый broadcast-домен

2)В центре – коммутатор со 100 Mbit портами, проблемы с производительностью

3)Нет возможностей по расширению такого типа сети

Цели модернизации

1)Перейти к L3 сети для выделения в отдельные VLAN серверов, логически не связанные между собой рабочие группы

2)Использовать возможности протокола LACP для агрегации каналов между серверами и ядром, а также между коммутаторами доступа и ядром для увеличения производительности

3)Иметь возможность ограничивать трафик с помощью ACL между рабочими группами

4)Основной коммутатор должен быть способен работать как DHCP-relay

Схема после модернизации. В качестве ядра сети выбран L3-коммутатор HP-4210-24G:

Очевидно, что в качестве ядра такой сети необходимо выбрать современный коммутатор третьего уровня , в данном случае будет достаточно HP4210-24G – 24х портовый коммутатор с портами 1 Gig + 4 SFP + возможность установки модулей  10 Gig портов (до четырех).

В целях защиты инвестиций все старые коммутаторы остаются задействованы в качестве коммутаторов доступа на уровне L2.

Все коммутаторы доступа подключаются к ядру посредством агрегированных по LACP ethernet каналов. Сервер HP также подключается к ядру посредством агрегированного канала.

На коммутаторе ядра заводятся необходимые VLANs.

По условию, DHCP сервером является сервер HP, таким образом на коммутаторе необходимо включить DHCP-relay, для того чтобы сервер мог раздавать адреса во все VLANs.

Политики доступа из VLAN в VLAN можно регулировать посредством ACL.

В процессе выбора рассматривался коммутатор Cisco WS-C3560G-24TS-S, но из-за разницы в цене выбор был сделан в пользу HP 4210-24G, как удовлетворяющий всем требованиям задачи и полностью совместимый с существующим оборудованием.