VLAN для VoIP

[tonny_bennet]

Очень часто слышал о том, что следует как-то разделять по VLAN данные и голос в сетях где используется VoIP. Но как и зачем я так и не понял. Кто-то говорит о безопасности, кто-то о QoS, а кто-то просто о порядке.

У меня есть сеть основанная на DGS-3120, есть множество телефонов DPH-150SE/F3, маршрутизаторы Mikrotik. Всё оборудование можно гибко настроить, но вот какой логике следовать я хотел бы услышать от вас.

[awsswa]

Заплатите кому нибуть 1000 рублей - он вам и проведет урок настройки vlan на вашем оборудовании.

[Samael28]

Что-то у дешево у Вас...

[ded]

Это - да, демпинг!

[awsswa]

Ну хорошо, давайте я поною ....
Пытался в Москве работу поискать ... и что то грустно все
Жалкий полтинник плюс квартплата (80 тр.) и предложения вообще полное гэ.
Или в техподдержку каково нибудь оператора или сразу построение кластеров, тянуть кабель и менять картриджи (разгребать чужое гэ).
Смысла с 40 (дома) съезжать на 50 (Москва) ?
Где нормальные зарплаты ?

[ded]

А вот тут например - -
http://forum.asterisk.ru/viewtopic.php?f=9&t=4511

[virus_net]

Но как

в смысле вы не знаете как создать влан ? не сложно, ответ в мануале по железке

Кто-то говорит о безопасности, кто-то о QoS, а кто-то просто о порядке.

потому что у всех разные задачи и разные цели. На мой взгляд: к списку бы ещё добавил - траблшут удобнее делать + возможность накладывать более строгие политики в ACL`ах.

[tonny_bennet]

Заплатите кому нибуть 1000 рублей - он вам и проведет урок настройки vlan на вашем оборудовании

Я прекрасно знаю как на этом оборудовании настраивать vlan.

в смысле вы не знаете как создать влан ? не сложно, ответ в мануале по железке

Опять же я знаю как это сделать, вопрос в том что стоит ли отделять сигнальный трафик от голосового в разные vlan? И зачем это в принципе бывает нужно?

потому что у всех разные задачи и разные цели. На мой взгляд: к списку бы ещё добавил - траблшут удобнее делать + возможность накладывать более строгие политики в ACL`ах.

+ в поиск проблем
+ к возможностям настроить политики на основе vlan: доступ, QoS и маршрутизацию.
что ещё можно добавить?

[awsswa]

Отдельный VLAN делается ради разделения по безопасности, маршрутизации и чтоб бродкаст трафик не повалил вам телефонию.

PS лично видел как всего одна сетевая карта завалила сеть из 12 филиалов и порядка 500 компьютеров насмерть - пришлось перезагружать все маршрутизаторы по филиалам.
Но там у админов руки растут из ж... и это история повторяется раз в месяц

[ded]

вопрос в том что стоит ли отделять сигнальный трафик от голосового в разные vlan? И зачем это в принципе бывает нужно?

Нет. Нужно отделить голосовой трафик (Voice VLAN, signalling & RTP) от остального (Data VLAN).