Здравствуйте,
я ищу информацию о том, как лучше всего настроить новый сайт, который создается в том же районе, что и текущее здание, в котором я нахожусь. В текущей инфраструктуре имеется коммутатор уровня 3 с несколькими интерфейсными VLAN для маршрутизации уровня 3, которая происходит на самом устройстве. Этот коммутатор уровня 3 также содержит маршрут, который указывает на наш брандмауэр. Большинство других коммутаторов, подключенных к нему, работают только как коммутаторы доступа уровня 2. В новом здании будет построен новый центр обработки данных, который будет включать собственного интернет-провайдера и набор брандмауэров. Идеальным вариантом было бы, чтобы он работал в той же сети, чтобы нам не пришлось создавать новые схемы IP-адресов и VLAN. Итак, с учетом вышесказанного, мы в настоящее время рассматриваем возможность прокладки оптоволоконного кабеля напрямую от центра обработки данных к существующему зданию. Идея заключалась в том, чтобы соединить два распределительных коммутатора через магистральный канал. Моя проблема заключается в том, что было высказано пожелание, чтобы эти два здания могли работать независимо друг от друга в случае обрыва оптоволоконного соединения.
Я подумал, что можно создать интерфейсные VLAN на каждом из коммутаторов с одинаковыми IP-адресами, чтобы маршрутизация могла осуществляться к каждому независимому брандмауэру, но мне кажется, что это может вызвать конфликт IP-адресов. Короче говоря, мой вопрос заключается в том, как лучше всего это сделать, сохранив при этом независимость зданий?

]]>https://sla247.ru/forum/topic/1051/2-отдельных-здания-2-брандмауэра-2-отдельных-интернет-провайдера-1-магистральный-каналRSS for NodeFri, 15 May 2026 00:00:07 GMTSat, 14 Feb 2026 22:11:17 GMT60нам нужно посмотреть топологию, чтобы понять, в чем здесь проблема MHM

]]>https://sla247.ru/forum/post/7449https://sla247.ru/forum/post/7449Sat, 14 Feb 2026 22:11:20 GMTЗдравствуйте, Спасибо за ответ, после дополнительного анализа этой топологии, которая кажется наиболее разумной. Я просто буду направлять трафик из одного здания в другое, чтобы они могли по-прежнему общаться, но при этом IP-схемы и VLAN оставались раздельными. Спасибо,
DM

]]>https://sla247.ru/forum/post/7448https://sla247.ru/forum/post/7448Sat, 14 Feb 2026 22:11:19 GMTЗдравствуйте!
При вашем текущем развертывании невозможно использовать L3 на обоих коммутаторах. Единственный способ, который приходит на ум, — это использование EVPN/VXLAN между зданиями (с anycast GW), но я предполагаю, что это усложнит ваш текущий проект. Я бы предложил вам подготовить новую схему IP-адресов/VLAN и создать сегмент для соединения между зданиями/маршрутизацией. Это позволит вам избежать в будущем таких проблем, как L2-циклы.
BR Пожалуйста, оцените все полезные сообщения*

]]>https://sla247.ru/forum/post/7447https://sla247.ru/forum/post/7447Sat, 14 Feb 2026 22:11:18 GMT