![如何设计私人局域网和企业局域网之间的连接网络?](https://linux22.com/image/534064/%E5%A6%82%E4%BD%95%E8%AE%BE%E8%AE%A1%E7%A7%81%E4%BA%BA%E5%B1%80%E5%9F%9F%E7%BD%91%E5%92%8C%E4%BC%81%E4%B8%9A%E5%B1%80%E5%9F%9F%E7%BD%91%E4%B9%8B%E9%97%B4%E7%9A%84%E8%BF%9E%E6%8E%A5%E7%BD%91%E7%BB%9C%EF%BC%9F.png)
有一堆服务器连接到私有局域网 (10.xxx) 中的共享存储。此私有局域网由 Windows 服务器 (DHCP、DNS 和目录服务) 管理
这些主机需要来自数据中心外部,例如远程桌面。
每台主机上的 NIC2 是否可以连接到另一个公共 LAN(会影响速度或安全性?
需要考虑的重要事项有哪些:
附加硬件?例如交换机?
路由和DNS软件?
目前可用的硬件:Dell Powerconnect 6224 交换机...计划将其用于存储网络。软件:用于 DHCP、DNS、A/D 的 Windows 2003 服务器?使用 IPCOP、Untangle 等 Linux 发行版是否会更灵活?
我所寻求的是私有网络和其他网络之间的良好隔离,避免 DHCP、DNS、AD 冲突。
答案1
假设您拥有优质的交换机,并且服务器中有合理的 NIC(Broadcom 或 Intel),那么您可能能够使用 VLAN 来实现这一点。不过,这两个假设非常大。
而且它应该比使用静态路由更安全。
理论上。
编辑:哦。不错的开关<3 。这绝对足以支持 VLAN 标记。对。这就是理论。
为你的私有内容创建一个 VLAN,为你的公共内容创建一个 VLAN。你可以将本机 VLAN 1 用于公共内容,将私有内容放在 VLAN 2 上,或者几乎任何其他编号上。
我可能还会购买专用路由器来进行 VLAN 间路由。可能是 Cisco 28xx 或 29xx。我并不完全相信您拥有的交换机能够以足够低的开销进行 VLAN 间路由。这一切都有点复杂,没有更多细节,但互联网上应该有大量关于如何设置单独 VLAN 的信息。您可能可以基于端口进行设置,其中物理端口获得不同的 VLAN(这意味着服务器与这些交换机端口绑定,在我看来,这不是一件坏事),即使设备不支持其 NIC 上的 VLAN,这种方法也可以工作。
我相信其他人可以添加更多细节,或者您可以谷歌一下,看看能找到什么。
答案2
您可以使用路由器和 NAT 执行上述操作。如果您需要更多信息,请告诉我。
我们需要知道您拥有哪种路由器以及您需要访问网络上的哪些服务。
答案3
我认为您建议的是多宿主。这可能会变得很麻烦,并且意味着您必须在每个主机上设置静态路由。不适合胆小的人。