Recentemente configurei uma configuração básica simples de VLAN no switch Cisco 3750 e conectei-o a um Mikrotik Routerboard usando uma porta de tronco. A configuração da VLAN é a seguinte.
Porta LAN do roteador Mikrotik = 10.0.0.0.1/24 [Conectado com Cisco 3750 Porta 1, tronco]
Cisco 3750 Porta 1 = Tronco, conectado ao Mikrotik Porta 2 = Vlan10 = 10.1.0.0/24 [Grupo de usuários 1] Porta 3 = Vlan20 = 10.2.0.0/24 [Grupo de usuários 2] Porta 3 = Vlan30 = 10.3.0.0/24 [Servidor de compartilhamento de mídia FTP 1] Porta 4 = Vlan40 = 10.4.0.0/24 [Servidor de compartilhamento de mídia FTP 2]
O servidor PPPoE está configurado no RB e todos os usuários da Internet estão funcionando bem discando para ele. e eles são capazes de fazer ping um ao outro. Esta parte está ok,
Agora o problema é que se o usuário começar a baixar arquivos pesados do FTP Media Sharing Server 1/2, o tráfego está passando pelo roteador Mikrotik que coloca carga na CPU do RB (já que a largura de banda do tráfego de tronco atinge GB, o que bloqueia o tráfego da porta Mikrotik como bem]
Existe alguma maneira de o grupo de usuários acessar o compartilhamento de mídia FTP sem passar pelo roteador Mikrotik e, de alguma forma, conectar-se ao FTP localmente pela porta do switch diretamente?
Responder1
Não, o objetivo de uma vLAN é segregar a rede. Você segregou a rede com sucesso.
Agora, você precisa encaminhar as duas redes juntas para que elas se comuniquem.
- Coloque os usuários e os servidores FTP na mesma rede se desejar que eles se comuniquem diretamente.
- Alternativamente, atualize seu Mikrotik para um hardware melhor para lidar com a carga.
- Ou segregue a rede de maneira diferente para que o roteamento entre redes seja descarregado em um dispositivo diferente.