планирование структуры сети

Все остальное

планирование структуры сети

Сообщение new_user » 20 авг 2009, 19:37

Здравствуйте.
На данный момент есть стойка с серверами, провайдером выделено 2 блока /24
В стойке размещались только сервера для наших проектов и проблем не было. На всех серверах прописан gw, выделенный провайдером.
Сейчас разместили несколько серверов наших партнеров и их клиентов. В дальнейшем планируем сдавать сервера в аренду.
Задача максимально изолировать сервера друг от друга, выдать каждому серверу 1 + 8 ip и максимально подробно посчитать трафик.
Также в дальнейшем планируется, что стоек станет больше, а также будет собственный AS блок.
Понимаю, что каждый сервер должен быть в своем vlan и что нужен свой router.
Подскажите, пожалуйста, какие модели аппаратных маршрутизаторов можно использовать.
Трафика на данный момент около 50 Mbps.
Трафик сейчас считается с портов свича.
Также рассматривал вариант router на базе FreeBSD, с учетом того, что свободные сервера сейчас есть, такой вариант предпочтительней.
Подскажите как правильнее реализовать подобное, чтоб в перспективе можно было относительно просто расширить это все.
Спасибо.
new_user
новичок
 
Сообщения: 9
Зарегистрирован: 20 авг 2009, 19:08

Re: планирование структуры сети

Сообщение Андрей » 21 авг 2009, 06:07

Подскажите, пожалуйста, какие модели аппаратных маршрутизаторов можно использовать.

Есть маршрутизирующие свитчи. Тот же Foundry BigIron 4000 пропускает до 128 Гбит/с. Если мало, то есть - мощнее 8000 или 16000.
Если надо совсем мощное, то есть Junipiter. Это я читал тут.
Понимаю, что каждый сервер должен быть в своем vlan и что нужен свой router.

Если я правильно понял вопрос, то можно совсем разделить сервера, поместив их в 2 разных вилана и никак не связанных между собой.
Также рассматривал вариант router на базе FreeBSD

ИМХО, под 50 мбит/с надо очень мощный сервер.
.ı|ı..ı|ı.
Андрей
местный житель
 
Сообщения: 1028
Зарегистрирован: 14 янв 2009, 13:37
Откуда: Оренбургская область

Re: планирование структуры сети

Сообщение root » 21 авг 2009, 11:54

Андрей писал(а):то есть Junipiter

JUNIPER

Андрей писал(а):ИМХО, под 50 мбит/с надо очень мощный сервер.

абсолютно нет
обычный современный серв с квагой может легко выдать 600 мбит/с

new_user писал(а):Понимаю, что каждый сервер должен быть в своем vlan и что нужен свой router.

вланов может быть много, а роутер один на всех

new_user писал(а):Подскажите как правильнее реализовать подобное, чтоб в перспективе можно было относительно просто расширить это все.

я не совсем понимаю в чем именно вопрос
каждого клиента (его сервер) пихаешь в отдельный влан, выдаешь под клиента сетку /30 (2 ипа, один это твой шлюз, второй - серв клиента)
если будет своя ASка и блок адресов, то это либо железный роутер или сервер с quaqqa, в твоем случае (с таким трафиком) подойдет и второй вариант, но первый ессно надежнее, т.к. железка все же

new_user писал(а):Подскажите, пожалуйста, какие модели аппаратных маршрутизаторов можно использовать.

все зависит от кол-ва денег "в кармане" твоей компании
если купитет тот же Juniper M7i, то его хватит вам надолго
посмотри на Cisco 3800 Series или Cisco 7600 Series
можешь купить Б/У 7206 например, на 50-т мегабит её хватит, да и на 100 тоже
С уважением, root

Изображение
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
root
Site Admin
 
Сообщения: 1894
Зарегистрирован: 11 июн 2008, 13:05
Откуда: Moscow, Russia

Re: планирование структуры сети

Сообщение new_user » 21 авг 2009, 20:52

С деньгами сейчас проблемно.
Железный роутер тогда оставим, когда дело подойдет к AS, видимо в начале след. года.
каждого клиента (его сервер) пихаешь в отдельный влан, выдаешь под клиента сетку /30 (2 ипа, один это твой шлюз, второй - серв клиента)

Да, примерно так и думал. Только не до конца понимаю как это будет выглядеть на стороне сервера.
То есть я беру на свиче объединяю порт куда воткут линк провайдера и порт с первой карточки рутера.
Порт со второй карточки рутера объединяю с остальными вланами куда включены остальные сервера.
Создаю на 2-й карточке все вланы с IP адресами которые будут шлюзами для сереров.
Не совсем понимаю как в этот vlan направить долпнительные 8 IP из другой подсети C. То есть как прописать туда маршрут.

Напишу как я себе это представляю, а вы поправьте, пожалуйста, где не правильно.
К примеру, есть 2 блока:
88.88.88.0/24
88.88.89.0/24

==== 1 сервер ===== 88.88.88.12/30 === vlan 101
IP сервера - 88.88.88.14 (255.255.255.252)
ip шлюза - 88.88.88.13

===== 2 сервер ===== 88.88.88.16/30 === vlan 102
IP сервера - 88.88.88.18 (255.255.255.252)
ip шлюза - 88.88.88.17
-----------------------------


/sbin/ifconfig vlan101 create
/sbin/ifconfig vlan101 vlan 101 vlandev em1
/sbin/ifconfig vlan101 add 88.88.88.13/30
/sbin/ifconfig vlan102 create
/sbin/ifconfig vlan102 vlan 101 vlandev em1
/sbin/ifconfig vlan102 add 88.88.88.17/30

Теперь вопрос как правильно добавить маршруты.
Также предположим, что на сервер 1 нужно добавить 88.88.89.8/29 как именно это сделать ?

Возможно ли будет при такой схеме считать трафик с помощью netflow ?
Также возможно ли сделать резервирование рутера, то есть установить такой же сервер, настроить на carp или что-то другое.

Спасибо за ответы.
new_user
новичок
 
Сообщения: 9
Зарегистрирован: 20 авг 2009, 19:08

Re: планирование структуры сети

Сообщение lehisnoe » 24 авг 2009, 11:19

new_user писал(а):Теперь вопрос как правильно добавить маршруты.
Также предположим, что на сервер 1 нужно добавить 88.88.89.8/29 как именно это сделать ?

route add 88.88.89.8/29 88.88.88.14
new_user писал(а):Возможно ли будет при такой схеме считать трафик с помощью netflow ?

Да (в кач-ве ифейсов для учета я бы использовал клиентские вланы).
No users
No troubles
No money
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
lehisnoe
Site Admin
 
Сообщения: 539
Зарегистрирован: 11 июн 2008, 14:09
Откуда: Moscow

Re: планирование структуры сети

Сообщение root » 24 авг 2009, 12:09

new_user писал(а):Порт со второй карточки рутера объединяю с остальными вланами куда включены остальные сервера

именно, переводишь этот порт в режим транка куда выбрасываешь все нужные клиентские вланы

new_user писал(а):Не совсем понимаю как в этот vlan направить долпнительные 8 IP из другой подсети

Лёхисное тебе ответил, добавлю тока, что очень просто. Роутишь нужную сетку на IP клиента, все.
С уважением, root

Изображение
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
root
Site Admin
 
Сообщения: 1894
Зарегистрирован: 11 июн 2008, 13:05
Откуда: Moscow, Russia

Re: планирование структуры сети

Сообщение new_user » 25 авг 2009, 12:41

Проблема в том, что проверить это на стенде нет возможности, нужно будет на живой сети делать.
Отпишу когда все будет готово.
Спасибо всем за ответы.
new_user
новичок
 
Сообщения: 9
Зарегистрирован: 20 авг 2009, 19:08

Re: планирование структуры сети

Сообщение root » 25 авг 2009, 13:02

ну в этой задаче нет ничего сложного
и мы вроде бы уже расписали что тебе нуна сделать, да и половину ты сам уже написал.
С уважением, root

Изображение
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
root
Site Admin
 
Сообщения: 1894
Зарегистрирован: 11 июн 2008, 13:05
Откуда: Moscow, Russia

Re: планирование структуры сети

Сообщение new_user » 25 авг 2009, 13:56

Также возможно ли сделать резервирование рутера, то есть установить такой же сервер, настроить на carp или что-то другое.


Как с этим быть ?
carp как я понял не очень подходит в этом случае.
new_user
новичок
 
Сообщения: 9
Зарегистрирован: 20 авг 2009, 19:08

Re: планирование структуры сети

Сообщение root » 26 авг 2009, 12:42

Про CARP мы писали в блоге
я его никогда толком не юзал, предпочитаю покупать не два сервера, а один более дорогой, но надежный и иметь на складе запчасти, которые теоритически могут выйти из строя + полный бекап системы
т.е. даже при полном крахе восстановление займет 2 часа макс.

ты хочешь сделать резервирование именно такое, что бы оно само вступало в бой ?
м.б. тогда проще будет иметь второй серв идеинтично настроенный ?

верх можно забекапить
например если у тя 2 (и более) апстримов, то один апстрим на один серв, второй апстрим на второй, а между ними поднять iBGP сессию. Таким образом даже если один и сервов ляжет Инет у клиентов останется.
Я бы в твоем случае "низ" (шлюзы для клиентов) делал не на самом сервере, а на какой нить железке. Например Cisco Catalyst 3560 с прошивкой advipservices и включенной функцией ip routing.
Т.е. серванты занимаются внешней маршрутизацией, а каталист локальной. Я бы делал такую схему, т.к. лично мне она удобнее.
С уважением, root

Изображение
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
root
Site Admin
 
Сообщения: 1894
Зарегистрирован: 11 июн 2008, 13:05
Откуда: Moscow, Russia


Вернуться в Разное (networks)

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 20