Схема сети — онлайн
Устройства, связи, VLAN и адреса по уровням OSI · выгрузка SVG, PDF, Visio · черновик хранится в браузере — войдите, чтобы хранить схемы в учётной записи
L2 · Канальный (Data Link)
Начните схему
Корпоративная сеть передачи данных: периметр, ядро, доступ.
Устройство из палитры встаёт в центр видимой части листа. «Связь» на панели — щёлкните два устройства, и они соединятся; тип кабеля, порты и VLAN — в свойствах связи справа.
Почему именно такая схема — КСПД
Почему так: периметр закрыт HA-парой NGFW — отказ одного экрана не оставляет сеть без защиты. Ядро дублировано (два шасси), агрегация подключена к обоим — падение узла ядра не роняет сеть. Доступ разнесён на серверный и пользовательский сегменты (свои VLAN) — компрометация рабочей станции не даёт прямого пути к серверам. Маршрутизация между VLAN идёт через ядро с ACL, поэтому межсегментный трафик контролируется.
Собрали схему — а дальше что?
Превращу набросок в рабочий проект: подбор отечественного оборудования под бюджет, документация по ГОСТ 34, монтаж и пусконаладка.
Дальше по теме
Эти инструменты связаны с текущим — так задачи стыкуются на практике.
Все инструменты — в каталоге.