iT邦幫忙

0

公司對外網路架構問題

各位前輩好,最近在查線看公司網路架構,簡單的畫了一張架構圖
不過覺得架構上怪怪的,想請問是我對架構理解有錯誤,還是這樣的架構是OK的
謝謝。

看更多先前的討論...收起先前的討論...
補覺鳴詩 iT邦研究生 2 級 ‧ 2021-02-24 19:16:55 檢舉
這是有跨site嗎?
公司是使用MPLS跨分公司,目前想說先釐清對外網路架構再畫出整個架構
mytiny iT邦大師 1 級 ‧ 2021-02-25 12:05:15 檢舉
intranet也是LAN
三根線到外網,結果只有一根線到internet
先把LAN/WAN分清楚了再說
補覺鳴詩 iT邦研究生 2 級 ‧ 2021-02-25 15:40:34 檢舉
網路架構除了硬體設備、線路盤點
內部的 config 也很重要,就你目前的盤點去判斷架構是不行的

2 個回答

4
雷伊
iT邦高手 1 級 ‧ 2021-02-24 19:20:31

給你看看我們家的網路拓樸
https://ithelp.ithome.com.tw/upload/images/20210224/20117139AM3q4dxlIL.jpg

網路拓樸有幾個重點
1.設備可以Google正面圖剪來用
2.設備與設備之間的孔位要標註
3.電信商=>防火牆=>交換機要分層,超過三層的自己打屁股
4.設備有變動記得更新拓樸圖
我的畫法可以讓機房搬遷時完全不用顧慮直接拆機

你的圖應該是畫錯的,MPLS、備援MPLS不用經過防火牆直達核心交換機?
且MPLS主、備應該是在同一台FortiGate(防火牆)的Wan1、Wan2上

謝謝分享,Router部分使用2個port,1個MPLS跨分公司(應該算對外線路?),另1個是LAN,MPLS是直接接到IPS的switch,LAN是接到內部switch,但不是直接接core,而是接到server farm的switch後再接到core,防火牆部分我看上面有3條線,都是接到ISP的switch,查完線後也覺得怪怪的,部過大致上是這樣的架構

雷伊 iT邦高手 1 級 ‧ 2021-02-24 19:37:50 檢舉

防火牆對外接三條線若在同一台ISP上那就表示使用了三個不同的Public IP,很有可能是80、443Port不夠用,你們家尚未掌握單一系統多網站的技術。
由外至內一層層畫清楚架構就出來了,這是網管的第一步,下一步就是製作Public IP用途、防火牆規則、虛擬伺服器IP、內網IP用途表。

0
門神JanusLin
iT邦超人 1 級 ‧ 2021-02-25 08:55:28

Core Switch 或是 Firewall 都可以下 policy Route
你的疑問點是什麼?

我要發表回答

立即登入回答