[Palamar]

Есть предложения?

[James Marsh]

Есть предложения? »

Да.
1. Нарисовать и выложить сюда схему сети
2. Написать таки на каком железе у Вас все крутится. Бо сферический конь в вакууме всегда работает и глючит одновременно.

[cameron]

Подскажите правильно ли использовать мой вариант или лучше сеть 192.168.0.0 перевести в vlan и избавиться от native vlan? »

.Иногда сеть начинает тупить »

с таким описанием вы можете делать всё, что вам угодно.
разницы нет.

[Palamar]

Нарисовать и выложить сюда схему сети »

Безымянный.png

Свитчей около 12,все не рисовал.

[cameron]

Свитчей около 12,все не рисовал. »

если они все в звезде, то это нормально, а если последовательно, то это не очень хорошо.
можно почитать про STP Diameter.
далее, на вашей картинке первой строчкой идёт марка свитчей Cisco Catalyst, а нижней сохо сегмент сомнительного качества. что это означает?

соот-но тот же вопрос про маршрутизатор наверху.
первая запись - древняя кошка 2620xm, а ниже фортигейт, который бесспорно помоложе, но может у него всё в FE включено и у вас там террабиты бегают.
в общем это не схема и не описание.

[Palamar]

если они все в звезде, то это нормально, а если последовательно, то это не очень хорошо. можно почитать про STP Diameter. далее, на вашей картинке первой строчкой идёт марка свитчей Cisco Catalist, а нижней сохо сегмент сомнительного качества. что это означает? соот-но тот же вопрос про маршрутизатор наверху. первая запись - древняя кошка 2620xm, а ниже фортигейт, который бесспорно помоложе, но может у него всё в FE включено и у вас там террабиты бегают. в общем это не схема и не описание. »

На надписи под свитчами(первые) не обращайте внимание,их нельзя в проге изменить,модель наших свитчей и роутеров во второй строке.

[cameron]

в общем случае нужно:
- запустить и провести диагностику кабелей, особенно магистральных. многие свитчи это умеют, ваши - не знаю, читайте документацию.
- настроить систему мониторинга и собирать данные со свитчей.
- при "иногда начинает тупить" смотреть в реальном времени алерты, нагрузку, ошибки, начиная от маршрутизатора, потом TOR, потом access.


никаких других рекомендаций я вам выдать не могу, так как нет описания проблемы.
ещё, из общих практик: рулить l2 нужно на свитчах - они это должны делать. доводить роутинг между вланами (как я понимаю он есть), до дохлого маршрутизатора - дурацкая затея.

[Palamar]

cameron, меня интересовало,переводить ли основную сеть 192.168.0.0 в vlan или оставить как есть?

из общих практик: рулить l2 нужно на свитчах - они это должны делать »

немножко не понял.

до дохлого маршрутизатора - дурацкая затея. »

тоже не понял.

[cameron]

cameron, меня интересовало,переводить ли основную сеть 192.168.0.0 в vlan или оставить как есть? »

ответьте на два вопроса:
1. что произойдёт, если вы переведёте?
2. что произойдёт, если вы не переведёте?