SlavikP
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Прошу помощи у сообщества.
Немного не стандартная задача с микротиком. Сам я с ним ни разу не работал, но настраивал сети на linux, windows. Понимание вопроса имею.
Введение.
Есть небольшой заводик, 2 цеха в разных отдельно стоящих зданиях 1 (старый) и 2 (новый).
В них стоят идентичные производственные линии. Производство современное, автоматизированное, в обычных условиях в цехе персонала нет. Смена сидит в дежурке в новом цехе (цех-2). наблюдает в монитор за процессом (скада и видеонаблюдение). В каждом цехе стоят шкафы с оборудованием. Связь - TCP/IP. Свои закрытые промышленные протоколы и т.п.
Т.к. здания цехов находятся на удалении друг от друга, то для связи используется сеть самого заводика.
Сеть на заводике простейшая. 192.168.0.0/16
Адреса статические, никаких DHCP и прочего. Заведует адресами местный админ-эникейщик.
В силу некоторых причин в схему надо внести изменения по ограничению доступа к оборудованию.
Примерно так:
Роутером выбраны Mikrotik RB760iGS (2 шт)
Надо, сделать так, чтоб
- ПК оператора имел доступ к оборудованию цеха 1 и 2, и имел доступ к сети завода.
- Из сети завода никто не должен иметь доступ на оборудование и ПК оператора.
- решение должно быть такое, чтоб не менять настройки сети в технологическом оборудовании и ПК оператора.
- в случае проблем сеть должна сохранить работу после убирания маршрутизаторов.
Общая идея в том, чтоб в случае потребности микротики отключить, провода переткнуть "по старому" и чтоб все работало.
Вопрос: как должна выглядеть в самом общем виде конфигурация роутеров?
|
Всего записей: 33 | Зарегистр. 11-02-2004 | Отправлено: 05:05 01-11-2019 | Исправлено: SlavikP, 06:00 01-11-2019 |
|
