公司现有500台PC，分布在3个子网中，如何减小广播域？

hh2010

现有：
12台思科2950交换机，48口
一台飞塔防火墙
一台DHCP服务器（分别是：192.168.10.0/30、192.168.20.0/30、192.168.30.0/30）         
全网2个域（研发部1个，其它部门所属1个）
电信20M光纤
公司位于偏远山区，很山区
另有Squid、samba

2014年将要采购三层交换机，这如何是好？

80320403

划分vlan

zjt2003

很悲催的没有三层交换机做汇聚，买一台吧！没多少钱，华为的S5700 24口千兆的也就三四千块钱，多划分几个VLAN，用三层交换机做VLAN间路由转发就OK了！

hh2010

zjt2003 发表于 2014-2-11 16:13
很悲催的没有三层交换机做汇聚，买一台吧！没多少钱，华为的S5700 24口千兆的也就三四千块钱，多划分几个VL ...

只买一台，不做冗余行吗？S5700背板带宽几多，要是挂了呢？会不会影响业务

mychong888

一台飞塔防火墙 能做单臂路由？

zjt2003

如果预算充足得话最好买两台做冗余，思科、H3C、华为的都可以，思科的用hsrp或VRRP、H3C和华为的用VRRP，买的时候注意一下冗余协议是否支持，这个一定要和供应商确认好，反正H3C、华为的SI版本交换机都不支持，EI、HI的才支持；另外把生成树打开。
如果预算比较少的话，用一台问题也不大，现在大厂的交换机都比较稳定，连续运行两三年没问题的。个人主观感觉就设备稳定性而言思科、H3C差不多，华为的稍微差一点。飞塔的防火墙我不知道能不能做单臂路由，就算能做的话，最好也不要用，vlan间流量会有瓶颈的，到时候两个网段之前传输数据的时候慢的想死的心都有了！