Tôi có thể sử dụng Vlan cho kịch bản này không?


1

Tôi là một chút của một noob khi nói đến mạng vì vậy hãy cố gắng để trần với tôi!

Tôi có một kịch bản trong đó tôi có máy chủ và máy tính ở hai địa điểm khác nhau, một trong những địa điểm yêu cầu hai mạng khác nhau có sẵn. Đó là một dạng DMZ.

Việc thiết lập được thực hiện bởi các phần sau.

Bộ định tuyến X

  • Đến từ ISP của tôi và được quản lý bởi họ
  • Nó có năm cổng với IP riêng biệt, được đánh dấu là 10.10.0.x trong lược đồ của tôi

Bộ định tuyến Y

  • Là một bộ định tuyến nội bộ tôi sử dụng để có được một mạng lớp C nội bộ

Những gì tôi muốn làm là loại bỏ cáp đỏ và có cả mạng 192.168.100.0 và mạng 10.10.0.x thông qua một cáp nếu có thể. Kịch bản tốt nhất đối với tôi sẽ là một số loại đường hầm (có thể là vlan?) Bằng cách sử dụng loại công tắc này http://www.netgear.com/business/products/switches/prosafe-plus-switches/gs105e.aspx .

Mạng lưới của tôi nhập mô tả hình ảnh ở đây

Lời khuyên nào cũng được đánh giá cao!

Cảm ơn


Lý tưởng nhất là bạn muốn kết nối máy chủ ở đâu trong mạng 10.10.0.10? Máy chủ này có tiếp xúc với Internet bằng NAT (Giao dịch địa chỉ mạng) trong bộ định tuyến X không? Có phải đó là lý do tại sao nó cần giữ một địa chỉ IP trong mạng con 10.10.0.0/24 (hoặc bất kỳ mạng con nào mà địa chỉ 10.10.0.x của bạn đang ở)?
HeatfanJohn

Yêu cầu duy nhất là máy chủ 10.10.0.10 có thể giữ một địa chỉ bên ngoài từ bộ định tuyến X. 10.10.0.10 và 10.10.0.11 thực sự là các ip bên ngoài trực tiếp với internet và không phải là mạng loại A theo nghĩa đó (xin lỗi).
Eric Herlitz

Trên thực tế, 10.0.0.0/8 là một mạng riêng - mạng IP loại A. Để địa chỉ IP đó hoạt động trong mạng của bạn khi không được kết nối với bộ định tuyến X sẽ là một thách thức.
HeatfanJohn

Tôi biết, tôi đã che giấu IP vì tôi không muốn tiết lộ chúng ở đây. Các IP thực tế giống như 85.228,18,22 và 85,228,18,78
Eric Herlitz

Nếu máy bạn muốn di chuyển là máy chủ web, một ý tưởng là bạn có thể sử dụng mod_proxy của Apache và tạo proxy ngược trong mạng 10.10.0.0 của mình và chuyển tiếp yêu cầu đến bất cứ nơi nào bạn đặt máy chủ web thực trong mạng nội bộ của mình.
HeatfanJohn
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.