一台服务器的vlan是不必要的?

细节

我一直在日本研究networking托pipe解决scheme。 基于这个问题,其中一个可用的服务似乎是一个VLAN。 我已经读过这样一个大型组织的系统的优点,但似乎没有太多关于较小设置的信息。 我认为这对于一台服务器来说可能是不必要的? 我担心的是,我不知道WAN上有多less台服务器,所以不pipe有多less台服务器,我使用一个VLAN可能仍然是一个好主意。

服务器信息

一个专用的服务器将被使用。 它不会被虚拟化。

我的研究到目前为止

根据这里的评论,一个VLAN可以用来缓解这些问题。

  • 另一台服务器上的用户可能错误地或恶意地,
    分配你的IP地址给他们的服务器,导致一个
    “重复IP”的情况将导致连接问题。

  • 另一台服务器上的用户可能会中毒ARPcaching,并有可能redirectstream量,以监听打算发往/来自服务器的通信。 (后来在讨论中这个观点被认为是不现实的。)

获得一个专用服务器vlan值得吗? 会更容易吗/同样/更难pipe理?

不,这是好的,甚至在您拥有一台服务器的托pipe或远程站点时也相当普遍。 对于这个问题,我们有一个单一的VLAN用于备份,目前由一台服务器填充。

如果考虑在内部networking上为一台服务器分割一个VLAN, 可能会过度(但可能不会,这取决于服务器提供的服务以及创build自己的VLAN的基本原理),但是在这种情况下,我一定会确保你的服务器在你的托pipe站点的VLAN上。 它将基本上保持您的服务器的stream量隔离,并与networking上其余的stream量分开。 这似乎是一个奇怪的服务提供给我; 在这里几乎是一个数据中心,托pipe或托pipe设施的每个客户将获得[至less一个私人VLAN。

由于您对VLAN的概念看起来很陌生,所以您应该将其看作是您的服务器在networking层级上拥有自己的私人空间,而不必与其他所有客户的服务器共享一个空间。 (也许读一下VLAN是什么)。

而且,假设你没有改变VLAN上的任何东西,它也不会增加任何pipe理开销,所以不需要担心。 使用不同的VLAN实际上可以在复杂的大型networking设置中更轻松地进行networkingpipe理。

从虚拟主机提供商的angular度来看,通常有几类服务提供:

  1. 共享主机
    你和同一台服务器上的其他人一样,没有真正的隔离。
    你们都在同一个networking上(通常是与提供商的其他客户分开的vLAN)。

  2. 虚拟专用服务器
    与上面(1)类似,除了您与机器上的其他客户之间存在隔离之外。 从你的angular度来看,它看起来像你有自己的服务器,但通常具有严格的资源限制。
    与(1)一样,您通常会将所有其他虚拟专用服务器用户转储到“托pipe”vLAN。

  3. 社区networking中的专用(或虚拟)服务器
    在CIDR之前,这就是小客户托pipe的方式:您的ISP会在更大的networking( 10.0.0.0/24 )中为您提供一个IP范围(比如说10.0.0.50 -- 10.0.0.56 ),其他所有的小时间客户是,而且你们都共享一个路由器( 10.0.0.1 )。
    这些日子里任何人都不太可能提供这个东西 – 由于你的研究出现的原因,很大程度上已经过时了。

  4. vLAN中的专用(或虚拟)服务器
    随着CIDR的出现,每个客户现在基本上都有了自己的子网(以及您自己的虚拟路由器)。 这可以缓解您在问题中指出的问题,并且更容易让ISP /托pipe公司pipe理。

作为用户angular度来看,没有太多的pipe理差异 – 您将根据ISP提供给您的说明来configuration服务器的networking设置。
上面列出的4种可能性中的哪一种可能会被抛弃,这是非常明显的,但是作为最终用户所做的工作本质上是相同的。

安全性和(ISP级别)pipe理优势通常意味着,如果您将某个物理盒子与某人共同存在,您将获得自己的VLAN(选项4),即使ISP /数据中心没有明确说出所以。