區網網段問題

rodman74221

rodman74221
個人積分：0分
文章編號：11899883

0分

樓主

2009-05-11 14:02

之前有PO過類似文章,不過這次方便各位大大查閱簡單做了一個網路架構圖

目前是這樣的因為台北台中高雄網段不同，如果要讓所有網段都能通有哪些方法呢?例如使用網路芳鄰之類的，希望各位大大能提出一些建議或者須購買哪些設備謝謝

區網網段問題

還有關於一些MPLS VPN問題小弟想請教一下，因為小弟剛進入公司的MIS由於之前的MIS已經走了所以也沒做交接0.0,比較想了解的是是否有人用過SEED NET的MPLS VPN呢?是否有人可以詳細介紹一下VPN他是怎樣運作的阿QQ?還有網段部分是在申請時就會切好還是需要自己切網段呢???雖然知道VPN是虛擬網路但如果從家裡電腦要用遠端連至公司的192.168.6.50這台電腦是否有行?因為家理電腦是浮動IP

2009-05-11 14:02 發佈

文章關鍵字問題區網網段

三貓之僕

三貓之僕
個人積分：434分
文章編號：11901287

434分

2樓

2009-05-11 15:20

從圖看來
只要設好圓圈上那些router的route
原則上樓主不用去擔心圓圈內的部份，那是seednet的事

至於從家中連進公司，應該只有從連到internet那顆router進去

mpls是一種連線技術，小弟還沒資格解釋，建議樓主查一下

而vpn是用來讓遠端電腦可以像在區域網路內作業

利用mpls連線來建立vpn，就是樓主所謂的mpls vpn，好處是因為mpls不用跑routing，直接看label，所以比一般L3來得快
而isp會根據客戶來設定label，所以"原則上"不用擔心會因為mpls而被入侵

rodman74221

rodman74221
個人積分：0分
文章編號：11903119

0分

樓主

2009-05-11 16:58

三貓之僕 wrote:
從圖看來只要設好圓圈...(恕刪)

那這位大大的意思是說如果要把網段都連起來就必須要使用ROUTE摟?因為目前據我看到的是都只是直接連ADSL出去的,好像也沒有ROUTE這東西0.0

三貓之僕

三貓之僕
個人積分：434分
文章編號：11903664

434分

4樓

2009-05-11 17:21

rodman74221 wrote:
好像也沒有ROUTE這東西(恕刪)

因為這圖中間的圓圈上，那幾個圓形圖案看起來像是router
如果沒有router，那可以利用isp所提供的小烏龜
以小烏龜當作每一網段的閘道

看貴公司申請是full-mesh還是單純的點對點或點對多點
isp會在每顆小烏龜之間設定連線
有router或fw可以作一些控管啦，但是非必要

但是起碼接到internet那邊要有一台吧？不然要怎麼作nat咧？

原則上樓主不用擔心中間那個圓圈啦

hungfa

hungfa
個人積分：0分
文章編號：11904945

0分

5樓

2009-05-11 18:22

MPLS的運作原理是提供每個IP封包一個標籤，由此決定封包的路徑以及優先順序，其核心網路技術仍為IP，Local Access則包括Fiber Link、Leased Line及ADSL等，另外MPLS VPN的Private IP並不是透過NAT去轉的，而是直接設定在局端例如BRAS及用戶端CPE上，如果需要提供讓Mobile User從Internet連回MPLS VPN，考量資安的作法是架設SSL VPN，有些提供MPLS VPN的ISP也有附帶提供SSL VPN供用戶申請，可向ISP詢問看看，當然比較簡單的作法也可在公司找一台電腦作跳板，利用VNC或Radmin這類的軟體連過去!