新的代理服务器有多个接口,但物理或虚拟?

目前,用户设备如果需要访问多个业务,则有多个IP。

所有设备物理连接到相同的交换networking。 我知道这是疯狂的,很高兴地说,这与我无关。

我引入了一对服务器,作为路由器/代理/防火墙/ VPN,取代了很多现有的古老基础设施。

我已经达到了可以这样做的地步:

# using physical ports eth0 - 10.0.0.0/24 # The main network, dhcp'd user devices live here. eth1 - 172.16.0.0/24 # a couple of out-of-scope routers in here. eth2 - 192.168.0.1/24 # in-scope and out-of-scope servers and stuff. eth3 - 81.xxx/x # internet facing 

要么:

 # using virtual ports eth0 - 10.0.0.0/24 eth0:0 - 172.16.0.0/24 eth0:1 - 192.168.0.1/24 eth1 - 81.xxx/x 

考虑到服务器对,第一个选项需要8个接口/ 8个交换机端口,而第二个选项只需要4个接口/ 4个交换机端口。

做出这个决定时我应该考虑什么?

这完全取决于交换机的function和所需的带宽。 您应该在单个绑定/聚合接口上设置vLAN。 由于这是相当重要的,您至less应该使用两个连接。 不要将多个子网分配到同一个广播域,如果交换机支持,请使用vLAN。 此外,每个接口将支持连接速度(100Mb,1Gb等)。 如果你需要更多的带宽,那么你需要多个连接,加上一个冗余。