![对于多站点(医生办公室),如果我们要应用 AD,是否需要子网划分?](https://linux22.com/image/533160/%E5%AF%B9%E4%BA%8E%E5%A4%9A%E7%AB%99%E7%82%B9%EF%BC%88%E5%8C%BB%E7%94%9F%E5%8A%9E%E5%85%AC%E5%AE%A4%EF%BC%89%EF%BC%8C%E5%A6%82%E6%9E%9C%E6%88%91%E4%BB%AC%E8%A6%81%E5%BA%94%E7%94%A8%20AD%EF%BC%8C%E6%98%AF%E5%90%A6%E9%9C%80%E8%A6%81%E5%AD%90%E7%BD%91%E5%88%92%E5%88%86%EF%BC%9F.png)
基本上,我们有 4 个办公室通过 VPN 连接到一个托管 DNS 文件服务器的中心位置。我们正在实施具有用户组和权限的活动目录。我想知道每个位置是否都需要子网划分?或者只是将它们全部放在一个子网中,一个大网络中。
答案1
每个位置一个子网可能是实现此目的的最佳方式。您确实希望限制办公室之间的流量,例如,几乎没有理由将广播从办公室 A 发送到办公室 C。子网划分可以帮助防止这种情况发生。
由于这是医生办公室,我认为对数据/网络的处理有相当严格的要求。您可能需要咨询这些。
答案2
.我想知道每个位置是否都需要子网划分?或者只是将其全部留在一个子网中,一个大网络中。
您使用子网划分和路由。
但这里有件事:这与广告完全无关。
基本上,您不使用子网划分,所有广播都将通过 VPN 进行,因此它将减慢 VPN 链接速度。无论是否使用 AD。在不同的连接速度物理实体之间只有一个子网(WAN 链接比本地 LAN 慢)始终是一个糟糕/不可扩展的想法。