iT邦幫忙

0

建新廠切割子網路問題

mingyao0906 1 年前908 瀏覽

想請問一下各位先進:
小弟公司一廠內部網段192.168.1.x,伺服器也在同網段,
現在要新建二廠,會將一廠伺服器搬過去,
二廠要規劃切割子網路,但要能讓一廠的client連的進二廠的伺服器,兩廠間打算申請中華的專線,
想請教一下,
可以在二廠Firewall下接一台router,router切兩個網段:192.168.1.x , 192.168.2.x,
把一廠的伺服器搬進二廠router底下的192.168.1.x
會想這樣設定是希望伺服器的網段不變,且又能增加二廠的網段,
不知這樣可行嗎?

1
賽門
iT邦超人 1 級 ‧ 1 年前

當然可以,請善用Google大神

為什麼不直接回答?這種初階問題,自已研究一下吧!

2
mytiny
iT邦大師 6 級 ‧ 1 年前

版大的情況最簡單的方法

不需要在二廠Firewall下接一台router

而是直接在防火牆分成 .1 跟 .2 兩個介面即可

因為防火牆最少也是Layer3的設備,做路由並無問題

而且還可以做網路安全控管

/

現在的問題是,版大確定要一廠跟二廠都要有相同的網段嗎?

而且還要用專線把兩個廠介接

若只是為了要Server能通的方法很多,路由設清楚就好了

可是網路資安管理的概念不清楚

將來網路一通,互相都可以感染

有考慮過如何做好資安防護嗎?

mingyao0906 iT邦新手 5 級 ‧ 1 年前 檢舉

mytiny您好:

我再詳細說明一下我們的需求
目前user數差不多150u,之後會有100u到二廠
而伺服器的服務有ERP/CRM(web)/AD/File server等,大部份伺服器會搬到二廠
未來二廠為總公司,二廠需連一廠WEB式的系統及File server,而一廠需連二廠ERP/File server/AD Server等伺服器
而二廠未來一個網段可能不夠用,所以要增加網段

一二廠會要有同網段,是希望新增二廠後,client端不需修改太多設定,如果一廠延用原1.x網段,而二廠也有1.x網段並放主要server,只是用專線延伸原先一廠1.x網段到二廠,這樣是否一二廠client端都不用再改其網路設定,且也不用增加任何路申設定

資安的部份,因一二廠是用專線連結,是否就等同內網一樣,也不會和外部網路直接相連,所以就用原先firewall+client防毒軟體來做

mytiny iT邦大師 6 級 ‧ 1 年前 檢舉

以資安規劃的角度來說,只要是Server就該獨立在防火牆的另個介面,這樣所有進出Server的流量才能管控、稽核、與紀錄,最忌諱的就是把Client與Server泡在同一個網段,至於省事與否,建議版大這樣考量,現在費點事,總比日後"很麻煩"好,況且搬新廠也不是天天會有,趁這一次有錢又能做事,何不好好建構一下呢? 至於已經是分兩個廠了,設定路由是怎樣都不可能少的,只是是由版大做還是由專線廠商作罷了,至於網段內IP數量的多少,來自於mask設定,小弟所瑣碎的說了一堆,還望版大見諒,建議版大應找專業的網路廠商好好研究一下。

mingyao0906 iT邦新手 5 級 ‧ 1 年前 檢舉

很好的建議喔,謝謝阿

0
做工仔人!
iT邦高手 1 級 ‧ 1 年前

如果我是版大.我的規劃會是:


新廠的 Core Switch 用 L3 等級 (LINESYS 的L3 一台不到10萬就很好用了)

 至少切二個VLAN : A. 192.168.1.0/24  => 這個VLAN當 Server Pool,放一廠移過來的server 
	 
	                                            B.192.168.2.0/24   => 這個VLAN當 User Pool ,二廠的User 用
																							
		原來一廠的網段就直接改為192.168.3.0/24 
		
		因為有中華電信的專線連接兩廠,二廠的接入點應該要放在192.168.1.0 的網段.
		
		二廠的L3 加一條 Routing : 192.168.3.0/24 的GW 指到 Router
		
		一廠的 防火牆加二條 Routing : 192.168.1.0 /24 的 GW 指到 Router
		
		                                                                       192.168.2.0/23 的 GW 指到 Router (如果兩廠的User 不互通的話就不要加這條)
		                                                                       
	  另一建議:中華電信的專線可以找互聯通申請(他們可以拿到比你們申請還好的價格,同時又可以借Router=>我們以前申請比價過)
mingyao0906 iT邦新手 5 級 ‧ 1 年前 檢舉

您好:
想請教一下,像我們有150u,主要資訊系統有ERP,CRM等七八套系統,那專線需要申請多少頻寬的呢?費用大概一個月多少阿?

做工仔人! iT邦高手 1 級 ‧ 1 年前 檢舉

1.看非SERVER端的廠 USER數有多少? (因為SERVER端的廠是用內部網路與專線頻寛無關)
2.要看軟體的架構.像用 鼎新的 TIPTOP (中央集中式):每個USER所用的頻寛很低. 鼎新的 WorkFlow或 Cosmos (client-server架構) :USER用的頻寛就比較大.
有一個方式:先申請2M (中華電信的專線價格,2M是一個分界點).
請廠商提供MRTG -流量分析(中華電信也會提供), 如果頻寛"長期"不足.就再加頻寛好了.

我要發表回答

立即登入回答