Recientemente configuré una configuración VLAN básica simple en el conmutador Cisco 3750 y la conecté con un enrutador Mikrotik usando un puerto troncal. La configuración de VLAN es la siguiente.
Puerto LAN del enrutador Mikrotik = 10.0.0.0.1/24 [Conectado con el puerto 1 de Cisco 3750, troncal]
Cisco 3750 Puerto 1 = Troncal, conectado con Mikrotik Puerto 2 = Vlan10 = 10.1.0.0/24 [Grupo de usuarios 1] Puerto 3 = Vlan20 = 10.2.0.0/24 [Grupo de usuarios 2] Puerto 3 = Vlan30 = 10.3.0.0/24 [Servidor compartido de medios FTP 1] Puerto 4 = Vlan40 = 10.4.0.0/24 [Servidor compartido de medios FTP 2]
El servidor PPPoE está configurado en RB y todos los usuarios de Internet funcionan bien al marcarlo. y pueden hacer ping entre sí. Esta parte está bien,
Ahora el problema es que si el usuario comienza a descargar archivos pesados desde FTP Media Sharing Server 1/2, el tráfico pasa a través del enrutador Mikrotik, lo que carga la CPU del RB (ya que el ancho de banda del tráfico troncal alcanza los GB, lo que bloquea el tráfico del puerto Mikrotik). Bueno]
¿Hay alguna forma de que el grupo de usuarios pueda acceder a compartir medios FTP sin pasar por el enrutador Mikrotik y conectarse de alguna manera con FTP localmente mediante el puerto del conmutador directamente?
Respuesta1
No, el propósito de una vLAN es segregar la red. Ha segregado con éxito la red.
Ahora, debe enrutar las dos redes juntas para que se comuniquen.
- Coloque los usuarios y los servidores FTP en la misma red si desea que se comuniquen directamente.
- Alternativamente, actualice su Mikrotik a un mejor hardware para manejar la carga.
- O bien, separe la red de manera diferente para que el enrutamiento entre redes se descargue en un dispositivo diferente.