Телефония в отдельном Vlan на примере связки mikrotik, asterisk, fanvilx3s.

В этой статье рассмотрим занесение всей телефонии в вашем офисе в отдельный vlan. Это полезно для ограничения доступа к телефонии с основной вашей сети и позволяет гибко настраивать сетевые параметры для телефонии, настраивать преоритезацияю трафика, разграничивать зоны ответственности (к примеру телефонистам можно отдать vlan, и они уже будут использовать пул адресов на своё усмотрение не зависимо от вашей основной сети).
1) Настройка сетевого оборудования

В данной статье рассмотрим на примере сетевого оборудования mikrotik.

Превым делом создадим бридж для нашего vlan, чтобы туда можно было закинуть больше одного порта если в дальнейшем понадобится.

Переходим в настройки портов

и добавляем один из них в наш бридж

Далее, создадим отдельный dhcp сервер для этого бриджа с адресным пространством 192.168.4.0/24

Выбираем интерфейс

Выбираем пулл адресов которые будут выдавятся

Выбираем DNS сервер в моём случае вышестоящий микротик

Выбираем время, через которое айпи адрес отвяжется от устройства, если оно было не в сети в этот промежуток времени

Далее создаём виртуальный интерфейс

Называем его vlan1, закрепляем за интерфейсом bridge1 и назначаем идентификатор 4

Назначаем наш dhcp сервер на интерфейс vlan1

Назначаем IP адрес виртуальному интерфейсу

В принцепе на этом настройка со стороны микротика может считатся законченой, и все устройства которые будут подключены к 5 порту и будут иметь идентификатор vlan =4 будут попадать в нашу подсеть вида 192.168.4.0/24

2) Настройка сервера телефонии

Далее приступим к настройке нашей машине на которой крутится Астериск.
Нужно создать файл с именем вида /etc/sysconfig/network-scripts/<имя вашего интерфейса>.4 со следующем содержанием

На этом настройка сервера готова и он если всё сделано правильно будет находится в vlan 4

3) Настройка телефонного аппарата

Теперь рассмотрим на примере телефона fanvil x3s, как его подключить в нашу виртуальную сеть.
Заходим в веб интерфейс телефона

Переходим во вкладку network-> advanced -> vlan settings и указываем наш идентификатор vlan равный 4

Так же для этих телефонов есть возможность с помощью автопровижинга добавить данную настройку. Для этого в файл конфигурации телефона следует добавить следующий блок настроек

4) Настройка шлюза Eltex tau-8

Ещё пример для аналогово щлюза eltex tau-8. Тут всё просто, после того как попадёте на вебинтерфейс шлюза нужно сделать следующие настройки, как на скриншоте, только в нашем случае в место 100 надо поставить 4

В принцепе этой статьи должно быть достаточно для понимания принципов совмесной работы Vlan и телефонии на базе астериск, и на этом завершаем данную статью.