VLAN через радиомост между корпусами: приёмка передачи
Доступность одного компьютера через мост не доказывает передачу всех нужных сетевых сегментов. Нужно выяснить, как обрабатываются тегированные и нетегированные кадры, и проверить согласованные потоки с обеих сторон. Управление самим радиомостом рассматривают отдельно от пользовательских данных.
Сохранить схему сегментов
Укажите назначение VLAN, подключения портов, допустимые переходы и владельца конфигурации. IEEE 802.1Q описывает мостовые сети и VLAN. IEEE802.1 — 802.1Q-2022 Bridges and Bridged Networks Поддержка конкретным радиоустройством и режимом устанавливается по его документации, а не по одному названию Ethernet.
Не переносите номера и настройки из чужого примера без проекта. У каждого конца должна быть однозначная роль портов и способ доступа инженера. Если управление использует тот же путь, заранее определите поддерживаемое восстановление при ошибке конфигурации.
Проверить режим радиомоста
Сопоставьте фактическую передачу тегов, ограничения кадров и поддерживаемые протоколы. Не объявляйте устройство прозрачным для любой функции только по одному успешному пакету. Например, поведение механизмов предотвращения петель через беспроводной участок требует отдельного подтверждения. Cisco — Spanning Tree Protocol
Сохраните версии и исходные настройки. Изменения выполняет уполномоченный специалист в согласованное окно. Одна ошибка общей конфигурации может затронуть несколько сервисов, поэтому последовательность и план возврата готовят до применения.
Испытать необходимые взаимодействия
Для каждого сегмента проверьте источник и получателя по реальной задаче: свежие данные, архив или предусмотренный служебный обмен. Тест одним сетевым запросом не подтверждает всё приложение. Наблюдайте качество и возраст измерений после прохождения пути.
Увеличить схему
Затем подтвердите границы доступа в согласованном объёме. NIST рекомендует сегментацию и ограничение прав в OT. NIST SP 800-82 Rev.3 — Guide to Operational Technology Security Разные VLAN не являются достаточным доказательством запрета маршрутизируемого доступа без проверки фактических правил и других общих путей.
Принять отказ и восстановление
На стенде либо по утверждённой программе проверьте перезапуск моста, недоступность радиоучастка и возврат. Устройства должны восстановить согласованную конфигурацию, а приложение — актуальные данные. Старый кеш не должен скрывать реальную паузу обмена.
В акте сохраните потоки, сегменты, режимы и результаты. Отдельно перечислите неподдержанные функции и непроверенные сочетания. Такая приёмка даёт проверяемую сеть между корпусами, не сводя готовность к появлению одного ответа через общий беспроводной канал.
При тесте добавьте устройство, которое передаёт нетегированный поток, если оно есть в рабочем составе. Его привязка к нужному сегменту не должна возникать случайно из текущего значения по умолчанию; сохраните документированное основание и проверьте тот же сценарий после перезапуска обоих концов моста.