Eu tenho um Draytek Vigor 2820 que está conectado a três switches Netgear Layer 2 de gigabit. Atualmente a rede é bastante simples, 192.168.1.0/24.
Numa rede tenho 7 servidores, cerca de 50 computadores, 6 impressoras de rede, 16 telefones IP e entre 5 e 10 laptops sem fio que estão conectados através de três pontos de acesso sem fio.
Embora tenhamos muitos endereços IP disponíveis, acho que poderia ser um pouco mais eficiente em termos de identificação de um dispositivo usando seu endereço IP.
Também temos três filiais que se conectam por meio de túneis VPN.
Até agora temos a seguinte estrutura de IP:
Main Practice - 192.168.1.0/24
Branch 1. - 192.168.2.0/24
Branch 2. - 192.168.3.0/24
Branch 3. - 192.168.4.0/24
Referimo-nos a eles como filiais, mas na sua maioria são essencialmente trabalhadores domésticos permanentes. É definido que qualquer usuário VPN sem túnel receba um endereço IP maior que 192.168.1.200/24.
O que eu gostaria de fazer é colocar todos os servidores em algo como 10.1.1.0/24, os pontos de acesso sem fio em 10.1.2.0/24 e talvez as impressoras em 10.1.3.0/24.
Não acho que nossa rede precise de VLANS, mas acho que a ideia acima simplificaria as coisas. Sem mencionar que o nosso número de endereços de host disponíveis será muito maior.
Usando um roteador, é possível adicionar uma rota estática a uma sub-rede diferente usando o mesmo gateway? Tenho um servidor DHCP em execução no Windows 2008 R2. Presumo que posso adicionar um novo escopo para cada uma das novas sub-redes.
Alguma desvantagem importante neste plano?
Responder1
Alguma desvantagem importante neste plano?
Sim. É desnecessariamente complicado. De modo geral, você separa seus dispositivos em sub-redes diferentes porque precisa de filtragem, registro ou roteamento. Por exemplo: Todos os seus serviços DMZ residem em uma sub-rede separada que seus clientes não podem acessar diretamente.
A menos que você obtenha vantagens sérias ao usar essa configuração que não consigo ver (o que certamente é possível), você está apenas adquirindo complexidade extra.Resista à tentação de ser excessivamente inteligente.
Embora tenhamos muitos endereços IP disponíveis, acho que poderia ser um pouco mais eficiente em termos de identificação de um dispositivo usando seu endereço IP.
Na minha opinião, se você estiver tentando identificar dispositivos através de seus endereços IP,Você está fazendo isso errado. Embora pareça uma boa ideia ter seus servidores nesta sub-rede IP, e impressoras naquela, e estações de trabalho em outra, e clientes sem fio em outra - em breve você verá que suas tabelas de roteamento ficarão complicadas... rapidamente (e desnecessariamente).
Já existe um serviço configurado para identificar dispositivos... DNS! Por que se preocupar em tentar lembrar IPs quando você pode dar aos seus dispositivos nomes com significado humano?
Não acho que nossa rede precise de VLANS, mas acho que a ideia acima simplificaria as coisas. Sem mencionar que o nosso número de endereços de host disponíveis será muito maior.
Acho que você está certo aqui, provavelmente não precisa de VLANs. No entanto, ainda pode valer a pena colocar todos os seus dispositivos VOIP em uma VLAN separada se houver problemas de desempenho.
Responder2
Presumo que você queira adicionar várias sub-redes no mesmo segmento físico. Embora isso seja possível, isso exigirá que você defina um "alias de IP" ou uma "subinterface" (dependendo da terminologia exata usada pela marca exata do seu roteador - não estou familiarizado com isso), basicamente atribuindo vários endereços IP no mesmo interface física.
Um problema ao fazer isso é que todo o tráfego da sua LAN para o servidor terá que passar pelo roteador, que provavelmente não será capaz de rotear em velocidades de gigabit e, mesmo que possa, ainda haverá uma lentidão. .
Não estou muito familiarizado com o servidor DHCP do Windows, então não sei se ele fará o que você deseja - várias sub-redes em um único segmento de rede. Mas você precisaria configurar o servidor DHCP para fornecer sub-redes diferentes, dependendo do endereço MAC do computador que solicita um IP.
Também não há nenhum benefício de segurança; um invasor poderia simplesmente criar um alias de IP em suas estações de trabalho para acessar diretamente a LAN do servidor.
Pessoalmente, eu não implementaria algo assim, porque tornaria sua rede mais complexa - e não menos. Eu usaria várias VLANs ou colocaria tudo na mesma sub-rede.