Архив форумов ЦИТФорума

[Comrade Alexis]

Приветствую уважаемые!
Предполагается свитч второго уровня OSI.
порты:
1 2 3 4
5 6 7 8
VLAN1 - 1,2
VLAN2 - 3,4,5,6,7,8
На 5 и 1 порт вешается роутер/межсетевой экран для изоляции/фильтрации трафика между промышленной сетью и сетью предприятия. На все порты заходят разные подсети. При данной схеме возможна коммутация всех подсетей с фильтрацией в межсетевом экране ? Если да - насколько это разумно с точки зрения безопасности ?
т.е. такой схемой предполагается связать разные подсети промышленного блока и фильтруя межсетевым экраном сделать выход в сеть предприятия.
Если схема абсурдна - прошу вариант решения.
Заранее благодарю!
_________________
С уважением..

[Mishak]

[and3008]

Советую внимательно почитать что такое VLAN.
Думаете в правильно направлении. Все именно так и деается. Но вот что такое VLAN не понимаете. Разберитесь. У вас тогда все получится.