双冗余网络结构

Question

公司正在考虑用新设备升级他们的网络，同时，我想设计它以使其更安全、更快速等。

Agg 交换机将与每台核心交换机建立 1 个连接。接入交换机将与每台 Agg 交换机建立 1 个连接。（未显示）。

公司不介意没有多余的路由器/防火墙。如果需要，我们有额外的设备可以替换。

我们有两个 ISP，分别有 5 个可用 IP。我的想法是按以下方式进行设置：

                  RTR/FW IP 200.x.x.1 WAN PORT 1 -> Credit Processing company has their own network that can't connect behind our FW
                /
ISP2 -> L3 SWT 1                                       Core Switch 1 -> Agg Switch -> Access Switch
                 \                                    /
                  \                                  / 
                   = RTR/FW (Dual WAN) IP 100.x.x.1 =
                  /                                  \
 ISP1 -> L3 SWT 2                                     \ Core Switch 2 -> Agg Switch -> Access Switch
                  \ 
                   \ RTR/FW IP 200.x.x.1 WAN PORT 2-> Credit Processing....

有什么想法吗？

Answer 1

您绝对可以实现一定程度的安全性、冗余性和快速的网络。

1. 确保您的路由器支持 WAN 故障转移/负载平衡和负载共享。负载平衡将确保在任何 ISP 发生故障时至少有 WAN 可用。负载共享可确保您可以同时使用两个 ISP。
2. 正如您所说的，您从两个 ISP 获得了五个可用的 IP，因此您可以选择是否使用这些 IP 地址作为 WAN，或者您可以要求您的 ISP 提供单独的 WAN。
3. 在核心交换机和 Agg 交换机之间使用 HSRP，这非常容易配置 - 如果不可用，那么您也可以尝试使用 STP 实现冗余。
4. 在核心交换机级别使用集群。它们还为 Agg 交换机提供交叉连接。
5. 始终确保中继端口的吞吐量高于接入端口。您可以在接入交换机端口级别检查端口上行/下行限制功能。
6. 在接入交换机端口级别应用风暴控制功能。
7. 使用 VLAN 将您的网络划分为适用于不同部门/楼层级别的多个子网。
8. 在防火墙级别应用强大的 NAT 策略。
9. 检查支持 UTM 功能的防火墙，例如 - 网站过滤、防病毒、各种级别的过滤器。

还有很多其他的，这都取决于设备提供的功能集。