얼마전에 회사의 메인 네트워크가 다운되어서 인터넷을 쓸수 없는시간이 몇 시간 정도 되었습니다.
그래서 이번에 회사의 메인 스위치를 이중화 하려고 합니다.
외부 인터넷 라인이 Fortinet 방화벽 및 VPN 장비로 들어옵니다.
이 Fortinet 장비에서 메인스위치로 연결되고
메인스위치에서는 VLAN 으로 나누어져서 부서별 L2 스위치로 연결됩니다.
이 메인스위치를 이중화 하려고 하는데, 장애시에 사용자 개입없이 자동으로 연결이 가능할 것 같은데 네트워크를 잘 모르니 어떻게 구성해야 할 지 잘 모르겠네요
그림으로 표현하자면 왼쪽이 지금 구성되어 있는 상태이고 오른쪽이 구성하려고 하는 구성입니다.
시스코는 너무 비싸고 넷기어 급에서 장비를 구성하고 싶은데 스위치의 어떤기능을 확인해야 할지 모르겠네요.
바쁘신 시간 내주셔서 읽어 주신 것 미리 감사드립니다.
넷기어는 VRRP 지원 기종으로 하셔서 VRRP 구성하시면 됩니다. 근데 메인이 두대면 메인 스위치에서 업링크도 두개 생길텐데 포티넷 장비에서 두 포트 그룹핑해서 IP 하나로 할수있는지는 확인해보셔야겠네요.
먼저 포티넷 장비에서 두 포트를 그룹핑해서 IP 하나로 할 수 있는지 확인해보고 그게 된다면 VRRP 혹은 HSRP 프로토콜을 지원하는 스위치를 찾아야 되겠네요.
포티넷 장비가 안되면 위의 구성은 불가하겠네요..
오늘 또 하나 배워서 기분이 좋네요.
좋은 하루 되세요.
이중화가 되어 있다고 문제가 안생기는것이 아니며 오히려 추가적인 요소가 있습니다.
장애를 자동으로 처리하려다 도리어 장애가 생길수 있습니다.
스패닝트리나 이중화 프로토콜에 대해서 이해가 깊지 않다면 구성하지 않는것이 좋습니다.
차라리 여분의 장비를 구비하시고 장애시 수동 전환 하시는것을 추천합니다.
혹 직접 하시게 되면 시스코로 가세요 구성할때나 문제발생시 그나마 찾아보거나 물어볼데가 많습니다.
왠지 경험에서 나오는 답변이신듯 합니다.
잘 참고하여 깊이 생각을 해 보겠습니다.
진심어린 내용 감사드립니다.