Início / server / Perguntas / 804419
Accepted
Riccardo
Asked: 2016-09-22 01:45:12 +0800 CST

Múltiplas VLANs, um servidor - Equipamento mínimo necessário

  • 772

Uma pequena escola tem atualmente 30 PCs conectados através de pontos de acesso wi-fi à internet (3 WANs), mas não há LAN real no momento, além de cerca de 8 cabos que vão dos APs aos modems. Finalmente o plano é: - comprar um switch 24p - comprar um Windows Server 2012 - comprar um agregador de largura de banda de failover/balanceamento de rede

Esquema:

-----------          ----------           ------------           ----------------- 
| 5 VLANs | <------> | Switch |  <------> | Failover |  <------> |  3 modems     |
-----------          ----------           ------------           -----------------

Requisitos:

  • Cada VLAN pode acessar o Windows Server 2012 (servidor de arquivos, pastas compartilhadas)

Perguntas:

  1. Um switch L2 gerenciado é suficiente para esta tarefa?
  2. O servidor precisa de vários NICs?
vlan switch windows-server-2012

1 respostas

  1. Best Answer

    Respostas às perguntas originais:

    1. Um switch L2 gerenciado com suporte a VLAN 802.1q é suficiente se todo o roteamento entre as sub-redes for feito em outro sistema (seu roteador, servidor ou outra máquina com NIC e software compatível com 802.1q). Se você deseja rotear no comutador, deve comprar um comutador habilitado para L3. Depende principalmente de suas necessidades de desempenho (sistema único seria um gargalo, pois todo o tráfego de todas as portas precisa passar por ele).
    2. Contanto que a NIC suporte tags VLAN 802.1q, você pode fazer isso com uma única NIC. Dependendo do sistema operacional, pode ser mais fácil configurar diferentes NICs e o custo do hardware é relativamente baixo. Também depende de seus padrões de tráfego se 4 NICs individuais ou 4 NICs agregados são mais eficientes.

    As VLANs ajudam na segurança?

    • Eles podem ajudar segregando o tráfego em diferentes sub-redes, mas devem ser combinados com outras coisas. Por exemplo, ao usar 802.1q e 802.1x (RADIUS), um novo dispositivo pode se autenticar (por senha ou certificado) no primeiro contato (via wireless ou cabo) e então será atribuído a uma VLAN dependendo de suas regras de configuração (VLAN de convidado, VLAN de professor, etc.). Da mesma forma, se você combiná-los com IPSec ou qualquer outra solução VPN, terá tráfego criptografado e mesmo na mesma sub-rede ninguém poderá ler/entender o tráfego não destinado a ele. Você pode e deve combinar diferentes tecnologias.
    • Existem cenários de ataque em que o objetivo é quebrar uma VLAN (por bug/exploit ou explorando configurações de VLAN mal configuradas). Contanto que você configure suas VLANs corretamente, provavelmente ficará bem. Informações muito confidenciais ainda podem ser gerenciadas separadamente (air gap ou com hardware separado), se você quiser.
    • Há sobrecarga de gerenciamento e configuração, então você deve decidir se vale a pena configurar corretamente. Você aproveita ao máximo se a topologia de rede desejada
      • muda com frequência, mas o hardware permanece fixo ou
      • é complicado e diferente do seu layout físico, ou
      • é impossível modelar fisicamente.
    • 4

relate perguntas