1. 사설 IP를 할당하고 각 노드들은 인터넷과 연결되게하고 '
2. private 네트워크내에서 서로 통신은 가능하게 되며
3. 외부에서 내부로 접속은 불가능하게 하고 싶습니다. 아래 그림과 같이 네트워크 구성을 할 경우 위 세가지 조건을 만족하는 사설 네트워크 구성이 가능한지 궁금합니다.
만약 사설 네트워크 구성 시 더 필요한 장비가 있는지 (예를 들어 NAT 장비, L3 스위치 등) 아니면 지금 있는 장비로 사설 네트워크 구현이 가능한지 (L2 스위치를 이용한 VLAN, L3 스위치 라우팅 테이블 설정 등) 궁금합니다.
미크로틱 CCR 씨리즈정도면 충분할 것입니다..
www.mikrotik.co.kr 에 상담해보시고 견적 받아보세요.
장비가 넉넉히 있으셔서 좋네요..
그리고, 각 그룹간에 부하가 크지 않으면 L3없이 안랩장비에 다 물리셔도 됩니다.
L2와 L3 사이에 추가적인 UTM 장비가 들어가야지 깔끔해 집니다.
방화벽은 포트만 관리할 뿐, 어떤 데이터가 흘러가는지는 전혀 모니터링 못 합니다.
Web과 클러스터간에 트래픽이 발생하는데, 그것을 L2 SW를 거치면 복잡해집니다.
중간과 우측의 장비들은 추가적인 NIC를 하나씩 더 끼우고 그것을 다른 대역대의 사설 NIC에 할당후
해당 NIC를 추가 L2 SW에 연결해서,
서버와 클러스터간의 트래픽은 그 NIC를 통해서만 이루어지게 합니다.
웹과 클러스터 사이에 L2를 거칠때 복잡해지는 이유가 뭔가요?
단순하게 생각하면 L3에서 라우팅 해주면 네트웍 대역도 분리되고 좋을것 같은데요. 네트웍은 어렵습니다ㅠㅠ
웹서버의 외부트래픽이 50mbps가 되면,
서버간 트래픽은 300mbps도 나올 수 있기 때문에
서버간 트래픽 때문에 웹서버의 트래픽이 늦어질수도 있습니다.
서버간 트래픽은 몇대 되지도 않고 외부에 노출시키는 것은 보안에도 안좋기 때문에
망을 분리해두는게 반드시 필요한 것 입니다.
20-30만원대 L2 unmanaged 1대만 넣으면 L3에 아무런 부하도 가지 않습니다.
안랩방화벽 거쳐 UTM 거쳐 L3 에서 사설 대역 만들고 src-NAT 걸어서 쓰면 일단 외부 보안은 될거 같고..
네부도 인터넷이 꼭 연결되어야 하는 프론트와 웹서버 정도만 L3쪽으로 연결하고 나머지들은 완전사설망으로 운영하는게 좋습니다. 그런데 IDC 내부에 사무용이라시니 아마도 OP룸도 운영하시나 봅니다. 그부분은 L3 아래 지금 구성처럼 하시면 됩니다.근데 그렇게 연결을 해주려나요? IDC 에서? 아마도 VPN 물려야 할듯 싶은데요
사내에서 서버에 접속하는 부분도 망을 분리해야 하구요.
아마 법으로 그렇게 해야 하는 규모의 회사일거에요.
보안 사고 터지면 큰 일이 생깁니다.
하둡을 운영할 정도면 보안쪽에 더 투자하셔야 합니다.