我被要求在我们的networking中隔离testing环境来提高我们的安全性。
我们的结构包括：
为了完成这个任务，我打算做以下事情：
我所计划的是做我所要求的最好的方法吗？
你计划的方法会很好。 我build议你首先研究的一个项目是如果五年前的ISA服务器中的网卡可以支持VLAN标记。 如果不能，替代scheme是在服务器上安装第二块网卡，并将其插入testing环境VLAN的访问端口。
还有一点要考虑的是，如果您打算让ISA服务器和所有新的VLAN端口分布在多个交换机上，则交换机之间的链路也应configuration为中继。 如果Star Tech交换机不支持VLAN标记，则可以将端口转到其中一个Star Tech交换机作为新VLAN上的接入端口，因此插入该Star Tech的每个设备都将位于testingVLAN中，或您需要确保testing实验室端口全部进入Dell交换机。
希望这可以帮助！