![在两个数据中心之间设置第 2 层 VLAN](https://linux22.com/image/515121/%E5%9C%A8%E4%B8%A4%E4%B8%AA%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E4%B9%8B%E9%97%B4%E8%AE%BE%E7%BD%AE%E7%AC%AC%202%20%E5%B1%82%20VLAN.png)
我们的数据中心提供商运营 2 个站点,我们目前在其中一个站点有设备,希望在第二个站点也有设备。他们告诉我,他们通过 20gbit 连接在两个站点之间运营一个第 2 层 VLAN,并且他们只会在两端给我以太网电缆来连接这两个位置。
在当前站点,我们有 Cisco 2960 48TC-L 交换机,所有机器都在 192.168.xx 子网上,并且我们有思科防火墙,我们可以用它来连接到我们的互联网提供商。
我的问题是我需要做什么来连接这两个站点?我是否可以只将提供的以太网电缆插入思科交换机,并在另一端使用相同的交换机?我是否需要在另一端设置单独的内部网络并通过防火墙连接两者?思科交换机是否需要特殊配置?
我们希望在两个站点之间维护一些连接,并且每个站点都有自己的内部 DNS 名称,如 dc1.xx.com。
抱歉,如果我说得含糊不清或者没有提供足够的信息,我对硬件有相当好的了解,但我们现在缺少一个网络操作人员,我想尽快让两个网站上线!
提前致谢!
答案1
如果他们告诉您他们在两个站点之间运行第 2 层 VLAN,则可能意味着如果您在 Cisco 交换机上插入电缆,并且两端都插入电缆,您将处于同一网络中。最好询问您的数据中心提供商。
然后你必须考虑你的需求,也许你不需要两个 DC 之间的任何 L2 连接,在这种情况下你可以创建 2 个不同的 L3 网络。
您可能还想了解如何管理公共 IP(两个 DC 上的公共 IP 或 1 个 DC 上的公共 IP,如果发生故障则转移到辅助 DC)
答案2
只要他们给您的以太网电缆可以转发未标记的 vLan 流量,您只需将其插入,它看起来就像是一条连接到交换机的非常长的以太网电缆。
答案3
如果它真的是第 2 层 VPN,那么两个站点就可以位于同一网络上,并且您不需要任何类型的路由器将两个站点连接在一起。当然,这样做的一个缺点是您将通过 WAN 链路发送广播流量,在我看来,这并不理想,但根据您的陈述,您说这是一个 20gbit 连接,那么这真的很重要吗?
我的直觉告诉我应该将两个网络分割开来,但这可能只是因为我对这种高速 WAN 链接的现代世界的适应速度较慢。
答案4
它在不同的位置吗!我假设您的 SP 应该为您提供一个特定的 vlan,并关联一种称为“qnq 隧道”的技术,该技术将您两个 DC 上的多个 VLAN 映射到 SP 上的一个 Vlan。