Отдельные виртуальные коммутаторы или просто разделение VLAN для изолированных сетей?
Это кажется, что Вы, возможно, должны были бы установить внутренний сервер DNS для своего сервера массовой рассылки для указания на.
На внутреннем сервере DNS Вы присвоите свои записи MX для Вашего домена к новому внутреннему IP-адресу. Затем для всех других доменов сервер DNS должен быть установлен передать "обычному" серверу DNS, который сможет разрешить адреса для почтовых получателей вне Вашего домена.
Это позволяет Вам управлять, где Ваш внутренний MX записывает для Вашей доменной точки к, позволяя поиски внешним доменам быть обработанным как нормальный.
В общем, вам нужны отдельные vswitches. У каждого коммутатора должен быть как минимум 1 восходящий канал. В сетях с высоким трафиком вы можете столкнуться с конкуренцией за физическую нишу.
Для отдельных vSwitches требуются отдельные физические восходящие каналы. Если вы можете позволить себе сетевые адаптеры для этого, это может быть хорошим вариантом. Если существует необходимость в QoS данных отдельной компании на физическом коммутаторе, поскольку это не то, на что действительно способен vswitch VMware, это также может дать вам некоторую гибкость, поскольку вы будете знать, данные какой компании поступают с каких физических кабелей больше предсказуемо. Если вы ожидаете, что трафик останется низким, это может не быть проблемой.
Чтобы ответить на ваш вопрос более прямо: Да, если вы поместите компании в отдельные vSwitches, то на самом деле будет невозможно, чтобы один разговаривал с другим , но VLANS даст вам почти такую же изоляцию. Мне нужно было бы увидеть диаграмму получше, в частности, относительно "подключения к Интернету"
Я бы использовал VLAN, потому что вы действительно можете разделить трафик, даже когда он проходит через несколько коммутаторов. Кроме того, VLAN будет легче, чем другой виртуальный коммутатор. Сети VLAN позволяют использовать коммутатор более чем в одной локальной сети путем фильтрации и ограничения широковещательного трафика.
Я думаю, что использование VLAN - это лучший вариант.