zulianino le vlan sono trasportate in L2 su un link fibra (MM 1 o 10G) tra i due switch nei due uffici.
Regola zero: niente multimodale fuori dalla porta. Non ha più senso visti i costi. Distanza tra gli uffici? Avete terreno privato contiguo tra le sedi?
Regola uno: aborro il L2, usa domini L3 più piccoli possibili e fai routing, piuttosto che "trasportare" VLAN da una parte all'altra.
zulianino le vlan 10 e 20 sono le reti dei due modem internet (per ora su xDSL)
E questo va anche bene.
zulianino la vlan 30 è la rete di accesso dei pc client il cui L3 e DHCP è gestito dal router load balancer.
Mi piace poco dov'è messo, che succede se cade il link tra le due sedi? Ognuna dovrebbe essere in grado di funzionare almeno come "isola" separata, dato che immagino per ragioni di continuità operativa non sia in discussione l'idea di spegnere nessuno dei due collegamenti ad "internet".
Tra l'altro vedo ora... per come l'hai disegnato è sostanzialmente un "router on a stick", che è una soluzione che odio. Se non ci son porte per carità si fa, ma dato che prevedi di "sprecare" 3 porte per passare negli switch di core quando lo potresti collegare direttamente al router WAN, è una soluzione tutto fuorché ottimale.
zulianino Io per lavoro uso Cisco, Juniper e Arista ma per queste realtà sono decisamente troppo costosi.
Bah oddio... parliamone. Se vuoi andare su Cat9000 + DNA e compagnia assolutamente sì, se scendi ad esempio nelle soluzioni small business, probabilmente costano meno che ubiquiti (che è per me "tanto fumo e poco arrosto", o meglio, se investissero nella qualità di hardware e software quello che investono in design, lucine, schermetti e pubblicità sarebbero la miglior compagnia SOHO/SB). Guarda gli apparati Meraki e Aruba InstantON come possibili alternative. Mikrotik anche per quanto riguarda il routing se sai come configurarlo (e qui purtroppo la CLI è sostanzialmente inevitabile).
zulianino In caso di fault del router, come workaround veloce, basta cambiare vlan delle porte di accesso dalla 30 alla 20 o alla 10 e riprendi a navigare
IMHO, toglietevi dalla testa questo concetto: un business che "lavora" non ha tempo di star lì a pensare cosa è andato down, come fare a girare attorno al problema, e quali porte cambiare di VLAN. E poi comunque minimo si deve andare a riassegnare tutti gli indirizzi/rinnovare tutti i lease dato che sposti le postazioni di rete in rete.
Il networking deve star su da solo, anche con i pezzi rotti, altrimenti non è una soluzione aziendale ma "domestica" attaccata con lo scotch.
Metti piuttosto due box pfsense/opnsense in failover tra loro, se non puoi usare switch L3 "decenti" che supportino routing dinamico (per poter "girare attorno" ai fault).
