![基本防火墙、交换机和路由器设备?](https://linux22.com/image/485732/%E5%9F%BA%E6%9C%AC%E9%98%B2%E7%81%AB%E5%A2%99%E3%80%81%E4%BA%A4%E6%8D%A2%E6%9C%BA%E5%92%8C%E8%B7%AF%E7%94%B1%E5%99%A8%E8%AE%BE%E5%A4%87%EF%BC%9F.png)
我是一名开发人员,多年来没有处理过服务器管理或网络,因此“生疏”是非常宽容的。我正在设置一个新的 Web 服务器集群(从两个 1U Web 服务器和一个 DB 服务器开始)。由于我已经几年没有这样做了,我真的不知道现在有什么选择。
我想要一体化设备:
- 小型、基本的千兆位交换机
- 小型、基本的防火墙
- 小型、基本路由器/DHCP/网关
- 小型、基本的 VPN 访问
- 适合 1U 空间
我可以设置一些简单的东西,只需一个最小的 Web 界面,然后就可以忘掉它了 - 我想这比家用路由器设备高出 2 个步骤。
编辑:系统管理员的最初反应通常是“没办法”,因为对他们来说,能完成所有这些任务的设备通常都是垃圾。请注意,就我的目的而言,目前这样做是可以的。我的设置(和预算)不足以证明专用设备可以完成这些任务非常好. 我只需要一些可以做这些事情的东西根本。
有什么建议吗?
答案1
以下是我的建议:
- 在任何服务器场景中,无论如何都不要使用 Linksys 消费级路由器(甚至在上面安装 DD-WRT 等),它们在负载和更高级场景(VPN 等)下会变得不稳定,我有一堆死机/变砖的路由器。它们是为家庭使用而设计的,你应该保持这种状态。
- 将交换机与防火墙/网关分开。消费者/专业消费者千兆交换机可能就足够了(例如 Netgear 5 端口)。在您要求的设置中,简单高效更好 - 将您的服务器放在简单快速的第 2 层交换机上可以为您提供一个坚固而简单的主干,而某些防火墙或一体机将为其内置交换机端口和/或第 3 层功能增加您不需要的额外开销。
- 对于防火墙 / DHCP / 网关 / VPN - 一些 Cisco 一体机很棒,但可能具有比您所需的更多功能和企业级特性。查看 Juniper SSG-5。在 Juniper 收购 Netscreen 之前,它们曾是 Netscreen NS5-GT。我认为 SSG-5 新品每台售价约为 600 美元,如果您愿意,现在可以在 eBay 上找到售价低于 200 美元的 Netscreen NS5-GT,并确保找到“无限用户”版本。
- VPN - Juniper/Netscreen 可以实现 VPN,但您需要 Netscreen 客户端软件。或者,您也可以在 Windows 服务器上设置路由和远程访问,以便使用简单的 PPTP VPN,而无需任何客户端软件。如果您想要更进一步“让它工作”,请使用 LogMeIn 的 Hamachi,效果很好。
- 在 Windows 网络负载平衡上 - 它可以正常工作,但在某些情况下无法与 Cisco 第 3 层路由很好地配合使用(因为它依赖于使用 ARP 缓存的一些魔术技巧来在服务器之间“共享”IPv4 地址,而 Cisco 设备将此视为必须阻止的邪恶力量)。因此,如果您选择 Cisco 路线,请确保正确配置 Cisco 设备(有很多关于它的文章)。
使用 Juniper/Netscreen + 5 端口千兆交换机,您应该能够将两者都安装在 1U 中,并且您将拥有一个简单、快速且可靠的基础设施,如果您需要的话,它可以执行一些非常高级的操作。
希望有帮助!
PS/编辑:- 一些人推荐 Vyatta、Linux 等:这些都不是糟糕的解决方案(此外,Untangle.com 的产品看起来也很有潜力),我已经将它们用于办公端点路由器,并且非常喜欢它们……但我不推荐这种类型的解决方案,因为这是一个应用程序托管场景;原则上,在通用硬件上运行的模块化软件背后的想法是将所有通常“昂贵”的功能压缩到最具成本效益和最低公分母的硬件中。我认为这对于用户端点(家庭、办公室、分支机构 VPN 等)来说很好,但即使对于小型/基本托管场景,我认为“数据中心”方面也需要专门设计的硬件和专门设计的固件。
答案2
去看看 Vyatta。他们有一款使用 Linux 内核的相当全面的产品,提供 VPN、路由器、NAT、DNS 转发、DHCP 服务器等功能……www.vyatta.com或者www.vyatta.org适用于社区版本。您可以在他们的设备、您自己的硬件或 VM 上运行它。他们的 514 型设备功能齐全,包括 RIPv2、OSPF 和 BGP、OpenVPN、IPSEC VPN 等,价格不到 800.00 美元。
这个链接非常令人印象深刻:http://www.vyatta.com/products/product_comparison.php
答案3
Linksys 有一些不错的路由器,它们比家用路由器好,但比功能齐全的路由器差。比如 WRV54G。它很小,支持 IPSec VPN,是路由器、DHCP 等。唯一不合适的部分是它是 100 Meg。但要使 100 Meg 超载,您必须推送大量流量。
这将处理负载平衡(这不在您的需求列表中,但有两个 Web 服务器,我认为这是必需的,因此您需要找到一些东西来处理它)。
答案4
我建议SMB 类别中的 Sonicwall 设备。我已经管理过其中几个设备,它们一次都没有让我失望。界面比典型的 Linksys 好一点。
我不是第一个建议将其仅用作网关/VPN/防火墙设备的人。当然,所有繁重的交换工作都需要由 24 端口设备完成。