우야노 2016-08

vss말고 vds를 하시는 것도...다만..vcenter설치를 해야해서.
그게 아니라면 1번서버에 nic 여유가 있다면 vss내에 nic2개 물려버리시는 것도 나쁘진 않을꺼같습니다.

회원K 2016-08

nic는 4개 포트까지 가능 합니다.

vDS = v분산스위치...
https://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1010555

공부를 더 해야 할까요? -..-...
http://blog.jgriffiths.org/?p=853

우야노 2016-08

그런데 1번서버 nic1이 랜선꼽혀야 되는게 아니라면 2번서와 그대로 꼽으시면 될것같습니다

회원K 2016-08

nic1/nic2는 가상화된 nic 입니다.

stone92김경민 2016-08

보안상 서버1도 사설IP(192.168.245.0)를 주시고 미크로틱 방화벽이 공인아이피를 가지고 가는게 맞을 것 같습니다.
어차피 서버2도 사설IP이므로 관리망(192.168.245.0), WEB서비스용(191.168.24.0),DB용(192.168.32.0)세개의 가상 스위치를 만들어서 사용하시면 되지 않을까 싶습니다.
다만 저라면 서버가 2대이니 WEB 서버 한개쯤은 서버2에 배치해서 서버1이 물리적으로 죽더라도  서버2가 서비스를 유지하도록 배치하겠습니다.
꼭  VMware를 사용해야 되는 경우가 아니라면 Hyper-V로 이중화해보시는 것도 추천해드립니다.
그리고 방화벽과  HAproxy를 사용해야 되는 경우라면 미크로틱 방화벽보다는 pfSense로 고려해보시는것도 나쁘지 않아보입니다.

회원K 2016-08

reverse proxy를 해야 할 것 같아서, HA Proxy를 생각중입니다.
vmware 셋팅을 해보니, Hyper-v가 편하기는 더 편하더라구요. 특히 네트웍 설계가...
hyper-v의 경우 windows server 2012 R2 제품을 구매해야 하는 부담이 있어서 고민중입니다.

stone92김경민 2016-08

hyper-v server는 무료입니다.
다만 원격관리를 위해 관리용으로 windows 8이상이 필요하고 가급적 AD를 구성해야 되는것이 조금 문제지요...
pfSense에 haproxy패키지 설치 가능합니다. 그렇게 해서 밸런싱과 revers proxy구성해서 사용합기도 합니다.
잠깐이지만 mariadb  클러스터(3대)를  haproxy로 구성해서 테스트 해봤는데 안정적으로 동작했습니다.