Назад | Перейти на главную страницу

Сетевое оборудование для обеспечения межсетевого экрана, коммутации и резервирования

Какое сетевое оборудование вы бы порекомендовали для набора размещенных веб-серверов, учитывая следующие обстоятельства:

Текущая ситуация

Есть два веб-серверы в одном месте, в выделенном шкафу. До этого туалета можно добраться ровно один Гигабитный кабель.
В шкафу есть 4Uместо, 2U из которых занимают серверы. На данный момент используется только один из этих двух серверов - второй только что заказан - и в шкафу больше ничего нет.
Два сервера могут использовать около 10 статических общедоступных IP-адресов.

Что нужно

Предотвращение вторжений. (Я предполагаю, что это означает брандмауэр, но было бы нормально иметь решение, в котором FW сочетается с чем-то еще (помните, есть только 2U бесплатно).)
Мультиплексирование 1 входящее подключение Ethernet к двум машинам. (Я предполагаю, что это означает коммутатор, но может ли маршрутизатор быть лучше?)
Отказоустойчивость сетевого оборудования, т.е. что произойдет, если [маршрутизатор / коммутатор / межсетевой экран, в зависимости от вопроса выше] выйдет из строя? Цель состоит в том, чтобы предложить несколько девяток безотказной работы. (Не нужно беспокоиться об отказоустойчивости самих серверов - это рассматривается отдельно).
VPN функциональность тоже была бы отличной, хотя и не обязательной.

Какое сетевое устройство лучше всего подходит для этого набора требований?

Почему бы вам просто не установить два дешевых сервера высотой 1U под управлением какой-нибудь версии Linux и установить в каждый по четыре карты Ethernet?

Таким образом, ваши требования могут измениться и выполняться с помощью любой комбинации программного обеспечения, которая вам нравится. Используйте PFSense в качестве маршрутизатора или выберите определенный брандмауэр, если хотите, возможно, какой-нибудь код VPN, если хотите. Учитывая ваши действительно ограниченные требования к пространству, но довольно аморфные требования, получение некоторых базовых серверов Linux просто дало бы вам свободу изменять вещи до тех пор, пока вы не достигнете размера, при котором выделенное оборудование имеет больше смысла. О, и объедините эти серверные сетевые адаптеры, когда сможете.

Два Cisco ASA 5505 (1u, половина ширины) на полке в стойке предоставят вам HA, 8 портов Ethernet (хотя 10/100 Мбит), VPN и IPS / IDS (с дополнительной лицензией).

Я согласен с другими здесь; если вы хотите узнать что-то новое, вы также можете использовать пару дешевых (я слышал о supermicro?) серверов, работающих под управлением Linux, pfsense или того, что вы хотели бы изучить или с которым уже чувствуете себя комфортно!

я бы порекомендовал Watchgard или Пропускной пункт. У них обоих есть FW и IPS (очень простые), интегрированные в большую часть их продуктов.

Они также предоставляют конечную точку VPN, а в продукте Watchgard у вас есть балансировка нагрузки на сервер.

Также помните, что большинство сетевых устройств не занимают все пространство U. Вы можете поставить переключатель на одну сторону, а брандмауэр - на другую ...

Наконец, большинство поставщиков систем безопасности / сетей теперь предлагает UTM (Unified Treat Management), поэтому что бы вы ни выбрали ... Cisco, Juniper, CheckPoint, Watchgard, Sonicwall, Fortinet ... вы, скорее всего, найдете FW, в котором есть VPN, IPS и многое другое. больше возможностей.