作者wst2080 ()
看板Network
标题Re: [问答] 区域网路(固定+非固定)
时间Tue Nov 9 10:51:29 2010
根据与原po讨论过後的需求:
1. 不想更动目前的配置 (省麻烦)
2. 不想花更多的时间来处理 (省时间)
3. 不想花更多的经费来购置 (省金钱)
4. 只需要内部全部用户透过新电路(非固定制)对外连线
注解:由於公司申请1M/1M与10M/2M固定制电路均有对外提供相关的服务(细节我不清楚)
於有效率的解决现况需求~ 原po有意打算让内部用户均全部对外之连线均透过非固定制电路
对外连线.
设备需求:
1. 网路线若干
2. NAT (不管要建置软路由或者添购网通设备均可)
技术解决方案:
1. 务必在公司内部贴出公告提醒各个用户端网路调整期间，立定详尽规划与办法。
2. 於新电路上建置NAT机制(软路由、网通设备均可。视原po的预算以及需要而定)，并与该机器当中设定
好相关的网路连线构联组态(设定WAN端构连设定以及启用内部DHCP组态设定*等)。
3. 关闭原先负载平衡器所提供内部网路的DHCP Server服务设定。
4. 若情况允许的前提下。建请每个用户端执行IP重新获取(ipconfig/relase and ipconfig /renew)；
或者要求内部用户将机器给予重新开机，如此既能从新建置的NAT所提供的DHCP服务来获取正确的网路
组态以进行透过新电路来进行对外的连线。
*於新电路NAT设备上头的DHCP Server服务组态设定的时候，亦可使用内部网路的相同网段组态配发等。
网路拓朴：
原有架构:
___ __
1m/1m--------> | | | |
| |------lan| |------24port
| | | |
10m/2m-------> |___| |___|
负载平衡器 switch
24port中，5port接server，2port接nas，15port接pc
建议後的架构:
负载平衡器 switch
___ __
1m/1m--------> | | | |
| |------lan| |------24port
| | | |
10m/2m-------> |___| |___|
负载平衡器 │
│
─ │
新电路 ───→│ │ ─────┘
─
NAT 设备 (俗称的IP分享器)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.248.253
※ 编辑: wst2080 来自: 122.116.248.253 (11/09 10:52)
1F：推 neilman:感谢版主热心的回覆^^ 11/09 11:08
2F：推 guardlan:w大是隐藏版主(y 11/09 11:15
3F：推 sophiacccc:真是专业又精辟呀 :D 11/10 02:39
4F：→ wst2080:最精辟的是 Infosec大 啦~ 他的方案最简单~ XDD 11/11 14:47
5F：→ wst2080:只不过原po手头上没有多余的经费~ 只能用这种土炮的方式 11/11 14:47
6F：→ wst2080:来解决他目前的燃眉之急瞜... 11/11 14:48