網路架構請教

topcomic1976

topcomic1976
個人積分：35分
文章編號：80519325

35分

樓主

2021-01-20 13:54

公司有兩條對外網路,且有以下需求,不知圖這樣的架構是否可以達到我的需求
A.連出去:電腦1透過ip1網路出去;電腦2透過ip2出去
B.連進來:IP1的查詢透過NAT轉到電腦1,IP2的查詢透過NAT轉到電腦2
C.電腦1跟2可以存取對方網芳資料夾(簡單就是能同一個內網)

有這樣的需求是因為電腦1,2都是伺服器(都只有一張網卡),連出連入想要分流,但又有網芳分享資料的需求.
這樣的架構是否可以運作呢,會不會有什麼衝突呢?(例如有兩個路由,或是不同gateway電腦會不會看不到對方網芳)
網路架構請教

2021-01-20 13:54 發佈

文章關鍵字網路架構

Jimmy419

Jimmy419
個人積分：5128分
文章編號：80519620

5128分

2樓

2021-01-20 14:18

如果是企業,正規的做法是在兩部小烏龜後應該要裝置一部企業級防火牆, 防火牆的路由功能也能滿足你的需求.

另外為什麼要有路由1和路由2? 正規的作法一部路由會有多個網路孔, 兩條對外線路接上路由設置成WAN1和WAN2, 利用路由的Routing來指定電腦1只能走線路1 電腦2只能走線路2, 當然透過NAT也能讓線路1和2走向指定的電腦.

chiyenms

chiyenms
個人積分：10710分
文章編號：80519643

10710分

3樓

2021-01-20 14:21

topcomic1976 wrote:
公司有兩條對外網路,(恕刪)

沒問題吧

同個網路上，有不同對外的 Gateway
網路內的話可以自由選其中一個 Gateway 出去
問題只有：同一電腦要選擇兩個 Gateway 出去時 (這個很不好弄)

Gateway 就只是 Gateway，
它不管你在未經過 Gateway 大門的 Lan 內部有沒有互傳東西

topcomic1976

topcomic1976
個人積分：35分
文章編號：80522004

35分

樓主

2021-01-20 17:14

Jimmy419 wrote:
如果是企業,正規的做(恕刪)

兩個路由的考量是兩台電腦服務性質很不一樣,希望減少干擾(路由的負擔).
另外考量就是一台路由NAT port不夠,加上兩個路由也可以作為備援(至少有手工切換的機會,不然維一一台路由掛了就死定了)

bannetyang

bannetyang
個人積分：843分
文章編號：80522220

843分

5樓

2021-01-20 17:27

原則上企業不會這樣做人工切換上網路由
線路一斷,電話馬上就來問了,連處理的時間都沒有

還是會建議用2 wan的路由或分享器,透過策略路由來解決瓶頸的問題

Jimmy419

Jimmy419
個人積分：5128分
文章編號：80522270

5128分

6樓

2021-01-20 17:30

topcomic1976 wrote:
兩個路由的考量是兩台(恕刪)

標準做法會有兩部防火牆做HA, 貴單位可能預算受限才會用這樣的辦法, 不然這其實是很簡單的事情.

一部企業級防火牆就算同時有多部伺服器進行WEB FTP DNS MAIL DATA的服務這也都不算多嚴苛,主要是硬體有達到需求那麼就可以省時省力.

jaredsam

jaredsam
個人積分：1547分
文章編號：80522510

1547分

7樓

2021-01-20 17:47

樓主是該公司的資安人員?
可是單純就你上面架構
一般不是分成兩條網域
怎最後會插在同一台的交換器上????
通常用靜態路由或是VPN方式

另外即使設定在同一台交換器上
怎會兩台路由設置在同一個網域?
那兩個的DHCP要錯開耶!!
不然路由1 發一個 192.168.1.3 路由2 發一個192.168.1.3
相同虛擬IP不就斷網了??

要不要給個預算做推薦?
通常用軟路由或是硬路由刷ROS 愛快 lede 韌體
單純功能都可以達到樓主期望的
只是負荷與穩定度就看預算了

M.M.SW

M.M.SW
個人積分：148分
文章編號：80524994

148分

8樓

2021-01-20 22:03

公司要用的就不要搞家用的設備
怪不得會怕路由器當掉
至少公司桌椅板凳都會買耐用的
怎麼拿來營利生財的東西(後面就是伺服器)
一點也不好好考慮一下安全性、穩定性
雙WAN上網根本不是啥新鮮事
替老闆省這點小錢就不怕到時要花更多錢嗎? 幫不了你

aru

aru
個人積分：1285分
文章編號：80530856

1285分

9樓

2021-01-21 12:54

既然是公司使用... 當然是走商用環境設備... 可以請 hinet 幫你規劃... 如果是老闆要你每台手動設 gateway 自己搞... 建議換間趕快逃!
http://www.fttb.hinet.net/

Have a nice day~

mascotqoo

mascotqoo
個人積分：5374分
文章編號：80531992

5374分

10樓

2021-01-21 14:24

省點錢的話，就買二手的 2 wan的 FortiGate防火牆

在買一台二手的思科 layer3 switch，配置一下，就能

達到你的要求了，而且也不貴，便宜便宜的