Вы путаете теплое с мягким. Сегментация на 2м уровне для дробления бродааст доменов, сегментация (по сути попутная) на 3м уровне для выделения сетевых сегментов адресации, а межсетевой экран лишь как средство ПОДКОНТРОЛЬНОГО межсетевого взаимодействия. Хз откуда у вас в голове идея ЖЕСТКО всех изолировать - так в жизни никогда не работает. Но заявлять, что нахрен вланы и можно всех посадить в дефолт - глупость полная.
Вы путаете теплое с мягким. Сегментация на 2м уровне для дробления бродааст доменов, сегментация (по сути попутная) на 3м уровне для выделения сетевых сегментов адресации, а межсетевой экран лишь как средство ПОДКОНТРОЛЬНОГО межсетевого взаимодействия. Хз откуда у вас в голове идея ЖЕСТКО всех изолировать - так в жизни никогда не работает. Но заявлять, что нахрен вланы и можно всех посадить в дефолт - глупость полная.
Молодец, еще бы содержание прикрутить