Actualmente estamos ejecutando una red de más de 800 PC y más de 20 servidores, la infraestructura de red está en la línea de Core Switch 10Gb-> Area Switch 2GB-> Local Switch 1GB-> Desktop. Todos los equipos 3Com en funcionamiento (1).
Tenemos 3 interruptores de área para cuatro áreas (A, B, C, D se fusionan con el núcleo), cada interruptor de área tendrá entre 10 y 20 interruptores locales conectados a estos. También hay un interruptor central de respaldo, de menor potencia pero conectado como el interruptor principal principal.
También tenemos un sistema telefónico IP. Las computadoras / servidores y swicthes están en un rango de ip 10.x, los teléfonos en un rango de 192.168.x. Las computadoras generalmente no tienen que hablar entre sí, excepto en los laboratorios de computadoras, pero sí deben poder hablar con la mayoría de nuestros servidores (AD, DNS, Exchange, almacenamiento de archivos, etc.)
Cuando configuramos, se decidió que debíamos tener 3 VLAN, una para conmutadores y computadoras, una para teléfonos y otra para la replicación del servidor (esto iba en contra del consejo de los ingenieros de 3Com). La red ha estado estable y funcionando desde este punto (2), pero ahora hemos comenzado a actualizar a SAN y al entorno de virtualización. Ahora, dividir esta nueva infraestructura en VLAN separadas tiene sentido, y revisar cómo se configuran nuestros VLANS parece sensato.
Ahora se propone que las VLAN se configuren habitación por habitación, es decir, un laboratorio de computación con más de 5 PC debe ser su propia VLAN, pero si seguimos este modelo, buscaremos al menos 25 "nuevas" VLAN , más las VLAN para servidores SAN / virtuales. Lo que me parece agregará una cantidad excesiva de administración, aunque estoy bastante feliz de que se demuestre que estoy equivocado.
¿Cuál sería la mejor práctica parece sugerir? ¿Hay una cierta cantidad de PC que se recomienda no pasar / bajar en una VLAN?
(1) Los conmutadores 3Com (3870 y 8800) enrutan entre VLAN de manera diferente a como lo hacen otros, no requiere un enrutador separado ya que son de capa 3.
(2) A veces recibimos altas tasas de descarte, o cambios de STP, y en el momento en que el director de la red de 3Com informa que los conmutadores tienen poca carga y son lentos para responder a los pings, o un conmutador fallido que logra desconectar la red (¡todos los VLAN del teléfono y la computadora! , una vez, no tengo idea de por qué)