Trinitrotoluene's questions

我目前正在努力了解更高级的网络概念。我这样做的方法是在我作为系统管理员管理的其中一台服务器上运行网络捕获以查看和理解数据。（我运行此捕获的机器是 serveriamon.networkname.local，IP 为 172.16.2.7）

这让我在网络上进行了这次交流：

1127    11:46:55 12/10/2012 30.2960887      172.16.3.30
serveriamon.networkname.local   ARP ARP:Request, 172.16.3.30 asks for 172.16.2.7    

1128    11:46:55 12/10/2012 30.2961939      serveriamon.networkname.local   172.16.3.30 ARP ARP:Response, 172.16.2.7 at 78-2B-CB-23-8D-07   

我能理解这种交流。位于 172.16.3.30 的机器想要找出 172.16.2.7 的 MAC 在哪里以及它是什么。该地址的服务器（本服务器）以其包含 Mac 地址的 ARP 响应进行回复。

紧接着此帧出现：

1129    11:46:55 12/10/2012 30.2964210      172.16.3.30 serveriamon.networkname.local   SNTP    SNTP:NTPv3 Request, Leap = 0, Mode = 3, RID = 5154  {SNTP:377, UDP:376, IPv4:375}

据我所知，这是对服务器时间的请求。没关系。下一帧让我感到困惑：

1130    11:46:55 12/10/2012 30.2972641      serveriamon.networkname.local   172.16.3.30 ARP ARP:Request, 172.16.2.7 asks for 172.16.3.30    

源地址嵌入在 SNTP 请求的第 1129 帧中。为什么服务器会立即进行广播以找出 IP 地址在哪里？

我怀疑我只是误解了它是如何工作的，但我真的很感兴趣。在应该已经有信息的情况下推出 ARP 似乎“浪费”和“嘈杂”？

我想做的事情非常复杂，所以我想我会把它扔给更广泛的观众，看看是否有人能找到缺陷。我正在尝试做的（作为 MSP/VAR）是设计一个解决方案，该解决方案将仅使用少数服务器为多家公司提供基于会话的远程桌面（需要完全独立的公司）。这就是我现在的想象：

• 核心服务器 - Server 2012 Datacentre（以下均为 HyperV 服务器）
  Server1：Cloud-DC01（mycloud.local 的 Active Directory 域服务）
  Server2：Cloud-EX01（运行多租户模式的 Exchange Server 2010）
  Server3：Cloud-SG01（远程桌面网关）
• 核心服务器 2 - Server 2012 Datacentre（以下均为 HyperV 服务器）
  Server1：Cloud-DC02（mycloud.local 的 Active Directory 域服务）
  Server2：Cloud-TS01（公司 A 的远程桌面会话主机）
  Server3：Cloud-TS02（远程B 公司的桌面会话主机
  Server4：Cloud-TS03（C 公司的远程桌面会话主机）

我想做的是在他们自己的 OU 中设置每个组织（可能基于 Excahnge 2010 租户 OU 结构创建他们的 OU 结构，以便链接帐户）。每家公司都将获得一台远程桌面会话主机服务器，该服务器也可用作文件服务器。该服务器将在其自己的范围内与其他服务器分开。服务器 Cloud-SG01 可以访问所有这些网络，并在客户端连接并通过身份验证时将流量路由到适当的网络，以便将它们推送到正确的服务器上（基于 2012 年的会话收集）。

我不会撒谎，这是我很快想出的东西，所以很可能有一些非常明显的东西是我遗漏的。对于任何反馈，我们都表示感谢。