HA Cluster Netzwerk

[tmdnw]

Moin zusammen,

mir fehlen noch ein paar grundlegende Kenntnisse zum Thema Proxmox, leider ist die Schulung erst im November, vielleicht hat ja jemand Lust zu helfen. Folgende Situation.

Es gibt ein HA Cluster mit 3 Servern, alle drei hängen an einem Switch und davor die Hardware Firewall (HWFW), virtuell sollen nun einzelne Firewalls auf die Server im Cluster (SWFW) und dahinter kommen einzelne Server die im privaten Netzwerk der Software Firewall hängen sollen und nicht mit anderen Geräten oder dem host Netzwerk kommunizieren sollen. Die Software Firewalls bekommen alle eine eigene öffentliche IP-Adresse.

Was wäre hier jetzt der richtige weg? Läuft das dann über SDN und VXLAN?

Danke vorab!

 

[Falk R.]

Das ist kein Proxmox Thema sondern ganz klassisches Netzwerkdesign.
Du kannst das per VLAN aber auch per SDN lösen.
Ist das tatsächlich nur 1 Switch? Ich empfehle natürlich immer redundante Netzwerke.

Ob du einfach klassisch mit VLANs arbeiten willst oder SDN machen willst ist etwas GEschmackssachen und kommt auch ein wenig auf den Switch an.

 

[tmdnw]

Hi, ne ist alles redundant, zwei Layer3 Switches, 2Hardware Firewalls. Hab es jetzt parallel auch per SDN angefangen, habe aber parallel dazu einen Thread in dem ich ganz seltsame Probleme damit hab. Ich denke das wird mal ein Wochenende drüber schlafen und dann nochmal ran setzen.

 

[Falk R.]

Dann würde ich das Setup erst einmal klassisch und einfach halten. Die Netze per VLANs aufteilen sollte ausreichen. Du hast ja 4094 VLANs zur Verfügung.