cần giúp đỡ về giải pháp

[loving_star_812]

Chào các bác. Em đang gặp một trường hợp như sau:

Văn phòng em đang dùng 1 đường FTTH FPT hiện vẫn cắm trực tiếp vào router và switch thường để chia mạng. Có 2 phòng độc lập, riêng biệt nhau. Sếp yêu cầu chia mạng LAN thành 2 segment độc lập để đảm bảo vấn đề về bảo mật sao cho 2 phòng không thể truy cập với nhau nhưng vẫn dùng chung đường FTTH, vẫn để cho modem cấp DHCP động

Các bác tư vấn giúp em xem nên có giải pháp như nào, nên sử dụng thêm thiết bị gì sao cho chi phí mua thiết bị là thấp nhất, thanks các bác

[nbhduoc]

Router bạn đang xài là router gì bạn??? Sw của bạn có thể chia Vlan không???

Vấn đề của bạn giải quyết cũng khá đơn giản. Nếu bạn đang xài router cisco, bạn chỉ cần tạo 1 ACL apply trên interface ngăn không cho 2 subnet này liên lạc với nhau là xong.

[loving_star_812]

Switch của em là switch thường, không chia được VLAN, em đang dùng con router COMTREND của FPT cho khi lắp net

[phamtuan1129]

1/ Thay con modem Comtrend bằng con DrayTek Vigor2920F. chức năng đáp ứng được nhu cầu của bạn. có vlan, định tuyến, filter đơn giản (ip/subnet). bạn hỏi xem NCC có tương thích port quang trên modem loại này không. (chi phí khoảng 5M)

2/ trang bị 1 switch layer 3. Định tuyến, vlan, DHCP luôn.. (chi phí khoảng gần 30M)

3/ đăng ký thêm 1 line FTTH của VNPT vậy là có Vigor2920, load balancing trên 2 line FTTH này luôn. phí hàng tháng phát sinh thêm 1tr.