Школьный кампус разделяет экзамен, классы и столовую на одной управляемой сети

Задача

В кампусе четыре здания, аудитория, которую в дни экзаменов нужно изолировать, дисплеи в классах и точки доступа для учителей, кассы столовой и камеры на входах. Всё жило в одной подсети с фиксированными адресами, поэтому устройство ученика доставало до кассы, а аудиторию можно было изолировать только отключив её. ИТ-руководитель хотел ещё и убрать старое лабораторное оборудование с основной сети, не меняя его.

Что выбрали

Почему так

Один коммутатор на здание держит число волокон на четырёх и ставит порты туда, где классы. Этажные PoE-блоки несут дисплеи и точки доступа — там самые длинные трассы и одного аплинка на этаж достаточно. Старые приборы получают конвертер, чтобы оставаться изолированными: их нельзя завести в VLAN классов и нельзя достать из ученической сети, а школе не нужно менять работающее оборудование ради этого разделения.

Результат

• Аудитория уходит в свой VLAN в дни экзаменов по расписанию, а не отключением.
• Кассы столовой недостижимы из классов и с устройств учеников.
• Старые приборы продолжают работать в изолированном VLAN.

Количества в таблице — планируемое построение, а не спецификация для конкретного тендера.