几年前，我们的网络基础设施非常简单，只有 3 个交换机、一个子网、没有 VLAN 等。
快进到今天，我们拥有十几个交换机、一个具有 3 个阵列和多路径的 iSCSI SAN、VMware 基础设施、VoIP、外围网络等等。
出现的一些问题：
- 我们的 vLAN 是否太多？子网是否太多？何时划分子网？何时划分 VLAN？
- 我们应该在每个交换机上定义 vLAN，还是仅在核心交换机上定义，或者???
- 我们是否应考虑添加管理 vLAN？优点/缺点是什么？
- 我们应该通过防火墙过滤哪些流量，我们应该通过 VLAN ACL 处理哪些流量？
- 我们如何命名网络？物理的还是逻辑的？例如，我们有“LAN”和“DMZ”，以及位于它们之间的没有名称的网络。
我们计划在未来几年进行培训和寻求外部帮助，但我现在想多学习一些知识，而简单的谷歌搜索对于我上述问题没有太大帮助。
答案1
Tom Limoncelli 等人撰写的《系统和网络管理实践》被广泛认为是该领域的圣经。