Меня попросили разделить тестовую среду в нашей сети, чтобы улучшить нашу безопасность.
В нашу структуру входят:
Для выполнения этой задачи я планирую сделать следующее:
Является ли то, что я запланировал, лучшим способом сделать то, что меня просили?
Запланированный вами метод отлично подойдет. Я бы посоветовал вам сначала изучить вопрос, может ли сетевая карта на вашем ISA-сервере пятилетней давности поддерживать теги VLAN. Если это невозможно, альтернативой может быть установка второй сетевой карты на сервере и подключение ее к порту доступа в VLAN тестовой среды.
Еще один момент, который следует учитывать: если вы планируете разместить сервер ISA и все новые порты VLAN на нескольких коммутаторах, каналы между коммутаторами также должны быть настроены как транки. Если коммутаторы Star Tech не поддерживают тегирование VLAN, вы можете либо сделать порт, ведущий к одному из коммутаторов Star Tech, портом доступа в новой VLAN, и, следовательно, каждое устройство, подключенное к этой сети Star Tech, будет в тестовой VLAN, либо вам нужно будет убедиться, что все порты лаборатории тестирования входят в коммутаторы Dell.
Надеюсь это поможет!