Кратко. Выделите отдельный management, сервисные VLAN под интернет (и IPTV при необходимости), не пускайте управление в абонентский трафик. Зафиксируйте схему в регламенте и на карте.
Минимальная модель
- Management — только инженеры и NMS
- Internet — абонентский unicast
- IPTV/multicast — отдельный VLAN при наличии услуги
- Гостевой/сервисный — по необходимости
Типовые ошибки
- Management доступен с CPE
- Один VLAN «на всё»
- Разные схемы на соседних узлах без документации
Связь с COREON
При аварии смена смотрит не только CLI: обращение, узел на карте, устройство в мониторинге. Схема VLAN должна быть известна процессу, а не одному человеку.
