https://m.opennet.dev/openforum/vsluhforumID6/2590.html Добрый день, Уважаемые!<br><br>Возникла ситуация с выносом сервера компании в сторонний датацентр. Там будет свой маршрутизатор и свой интернет канал.<br><br>В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не менялась подсеть. Т.е. соединить на L2 уровне?<br><br>Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе не возникло необходимости менять адрес сервера, как будто он так и остался в офисе.<br><br>Как это реализовать и есть ли минусы у этого подхода?<br>Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е сидят, а пользователи в своём. Просто сервера не все переезжают в ДЦ, поэтому проще будет не менять их сетевые адреса.<br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#9 Sat, 16 Oct 2021 02:59:39 GMT &gt; для того чтобы <br>&gt; не было видно других подсетей для возможных проверок.<br>&gt; Типа скрыться от проверяющих.<br><br>Оцените удобство NAT и proxy для этих целей, избавитесь от взаимной зависимости решения задач "чтоб спрятать" и "чтоб работало".<br>Если предложите конкретный пример, могу описать подробнее.<br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#8 Fri, 15 Oct 2021 06:45:29 GMT &gt; Сделайте сразу как надо. Поставьте себе DNS сервер и пропишите доменные имена. <br>&gt; Тогда и пляски с растягиванием L2 не понадобятся.<br><br>У нас дело в том что и внутренний DNS есть, и по имени обращаются к ресурсам. Но цель просто такая, чтобы было неясно что сервера находятся где-то в другом месте. Маршрутизация - это в любом случае сразу вопрос: Где эта подсеть располагается? А тут подсеть та же что у оборудования в офисе, а фактически оборудование неясно где.<br><br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#7 Fri, 15 Oct 2021 05:54:05 GMT Со всем вышеописанным согласен, но тут выбор на растяжение L2 сделан не из-за проблем с возможной сложностью смены адресации, а для того чтобы не было видно других подсетей для возможных проверок.<br>Типа скрыться от проверяющих.<br><br>Чтобы всё осталось как было, но серверов тут не было.<br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#6 Wed, 13 Oct 2021 21:13:50 GMT &gt;[оверквотинг удален]<br>&gt; В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе <br>&gt; с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не <br>&gt; менялась подсеть. Т.е. соединить на L2 уровне?<br>&gt; Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе <br>&gt; не возникло необходимости менять адрес сервера, как будто он так и <br>&gt; остался в офисе.<br>&gt; Как это реализовать и есть ли минусы у этого подхода?<br>&gt; Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е <br>&gt; сидят, а пользователи в своём. Просто сервера не все переезжают в <br>&gt; ДЦ, поэтому проще будет не менять их сетевые адреса.<br><br>Я бы не стал проводить все это. Потому что если не получится, то потеря пустая времени. Проще на новом месте подключить то что доступно и все.<br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#5 Wed, 13 Oct 2021 20:49:26 GMT &gt;[оверквотинг удален]<br>&gt; В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе <br>&gt; с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не <br>&gt; менялась подсеть. Т.е. соединить на L2 уровне?<br>&gt; Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе <br>&gt; не возникло необходимости менять адрес сервера, как будто он так и <br>&gt; остался в офисе.<br>&gt; Как это реализовать и есть ли минусы у этого подхода?<br>&gt; Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е <br>&gt; сидят, а пользователи в своём. Просто сервера не все переезжают в <br>&gt; ДЦ, поэтому проще будет не менять их сетевые адреса.<br><br>Конечно можно маршрутизатор подключить и соединить. Настройки только потом внесете и все.<br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#4 Wed, 13 Oct 2021 08:54:59 GMT &gt;[оверквотинг удален]<br>&gt; В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе <br>&gt; с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не <br>&gt; менялась подсеть. Т.е. соединить на L2 уровне?<br>&gt; Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе <br>&gt; не возникло необходимости менять адрес сервера, как будто он так и <br>&gt; остался в офисе.<br>&gt; Как это реализовать и есть ли минусы у этого подхода?<br>&gt; Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е <br>&gt; сидят, а пользователи в своём. Просто сервера не все переезжают в <br>&gt; ДЦ, поэтому проще будет не менять их сетевые адреса.<br><br>Сделайте сразу как надо. Поставьте себе DNS сервер и пропишите доменные имена. Тогда и пляски с растягиванием L2 не понадобятся.<br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#3 Tue, 12 Oct 2021 20:34:43 GMT <br>&gt; Возможно ли соединить маршрутизатор в офисе <br>&gt; с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не <br>&gt; менялась подсеть. Т.е. соединить на L2 уровне?<br><br>Да, можно.<br>Чаще всего, это так себе идея, но, бывает что и в точку.<br><br>&gt; Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе <br>&gt; не возникло необходимости менять адрес сервера, как будто он так и <br>&gt; остался в офисе.<br><br>Кроме решения "в лоб", с растяжением сети L2, рекомендую рассмотреть использование внутреннего DNS и ввести стандарт, что все обращатются к сервисам по имени, не по IP. Тогда они куда угодно могут переезжать, и со стороны ползователей можно будет ничего не менять, без потребности делать странные вещи на L2-L3.<br><br>&gt; Как это реализовать и есть ли минусы у этого подхода?<br><br>На счёт "как", там накидали ключевых слов.<br>Кроме того, можно не заморачиваться с L2, а организовать нормальный канал L3, а перемену IP адреса купировать с помощью DNAT. Это может быть временное решение, пока не внедрите внутренний DNS.<br>Что касается минусов, то они https://m.opennet.dev/openforum/vsluhforumID6/2590.html#2 Tue, 12 Oct 2021 14:22:09 GMT &gt;[оверквотинг удален]<br>&gt; В связи с этим возник вопрос: Возможно ли соединить маршрутизатор в офисе <br>&gt; с маршрутизатором в ДЦ так, чтобы у сервера в ДЦ не <br>&gt; менялась подсеть. Т.е. соединить на L2 уровне?<br>&gt; Условно, чтобы при переносе сервера в ДЦ ни у кого в офисе <br>&gt; не возникло необходимости менять адрес сервера, как будто он так и <br>&gt; остался в офисе.<br>&gt; Как это реализовать и есть ли минусы у этого подхода?<br>&gt; Сразу на замечания о широковещательном домене отмечу, что сервера в своём VLAN'е <br>&gt; сидят, а пользователи в своём. Просто сервера не все переезжают в <br>&gt; ДЦ, поэтому проще будет не менять их сетевые адреса.<br><br>L2TPv3, VXLAN, OTV, LISP.<br>В конце-концов взять Q-in-Q (если провайдер один на обоих площадках) или темное волокно.<br><br>Без упоминания вендора которого вы используете, бюджета, плана миграции - сложно сказать что для вас наиболее приемлемым вариантом будет. Копайте в аббревиатуры выше. <br> https://m.opennet.dev/openforum/vsluhforumID6/2590.html#1 Tue, 12 Oct 2021 12:51:14 GMT у вас же микротик? eoip, например<br>