Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Standortverbindung via VLAN HP Procurve

Mitglied: kallimero0711

kallimero0711 (Level 1) - Jetzt verbinden

13.02.2018 um 07:45 Uhr, 440 Aufrufe, 12 Kommentare

Servus zusammen,

Ich habe eine Aufgabenstellung, in der ich auf Eure Unterstützung hoffe.

Folgende Szenario: Wir betreiben zwei kleine Rechenzentren, welche zurzeitüber eine VPN-Verbindung miteinander gescheit kommunizieren.

Die VPN-Leitung wird nun durch eine deutlich performantere Standleitung zwischen den Standorten ersetzt. Nun möchte ich gerne beide Standorte über die vorhanden HP Procurve Layer 2 Switche verbinden, stehe dabei jedoch etwas auf den Schlauch.

Es gibt auf beiden Seiten VLANs:

Standort A:
VLAN1 (Default) - 172.16.0.0/24
VLAN10 (Management) - 192.168.1.0/24

Standort B:
VLAN1 (Default) - 192.168.10.0./24
VLAN 2 (Management) - 192.168.2.0/24

Wie bekomme ich beide Standorte nun sauber angebunden?

MFG
0711
Mitglied: StefanKittel
13.02.2018, aktualisiert um 07:53 Uhr
Moin,

Du brauchst einen Router oder Layer 3 Switche.
Besser L3 Switche, da diese schneller sind.

Du kannst Sie natürlich auch einfach so verbinden und mit statischen Routen arbeiten oder die IP-Bereiche anpassen.
Ist aber nicht gut.

Auch solltest Du prüfen ob Du nicht doch ein VPN oder zumindest eine Firewall nutzen möchtest.
Sonst kann beim Anbieter der Standleitung jeder mithören.

Stefan
Bitte warten ..
Mitglied: em-pie
13.02.2018 um 09:20 Uhr
Moin,

wie auch StefanKittel schrieb:
zwei Router einsetzen, VPN zwischen beiden Standorten etablieren und die vie IP-Netze durch den Tunnel routen

Die Netze "nackt" zwischen den Standorten routen würde ich nicht machen (wollen)

Gruß
em-pie
Bitte warten ..
Mitglied: aqui
13.02.2018, aktualisiert um 11:37 Uhr
möchte ich gerne beide Standorte über die vorhanden HP Procurve Layer 2 Switche verbinden,
Das kann niemals gehen und weiß auch ein blutiger Anfänger sofort wenn er die Adressierung der Netze sieht !
Du schreibst der Switch ist ein reiner dummer Layer 2 Switch !!
Wie bitte soll denn ein reiner Layer 2 Switch denn 4 verschiedene Layer 3 Netze verbinden wenn er nicht routen kann (Layer 3).
Vergiss das also gleich ganz schnell !
Entweder du beschaffst einen besseren Layer 3 (Routing) fähigen Switch wie z.B. einen Cisco SG250 oder nutzt mit deinen gruseligen HP Billiggurken einen externen Router oder Firewall die das IP Routing Geschäft erledigen.

Deine Fragestellung zeigt leider das du wenig bis gar keine Ahnung von der Netzwerk Materie hast, sorry. Minimal solltest du dir also dringenst die beiden Routing beschreibenden Tutorials hier durchlesen:
https://www.administrator.de/wissen/vlan-installation-routing-pfsense-mi ...
und
https://www.administrator.de/wissen/routing-2-ip-netzen-windows-linux-ro ...
Oder dir jemanden zur Hilfe holen der weiss was er da macht.
Bitte warten ..
Mitglied: Deepsys
13.02.2018 um 11:56 Uhr
Hi,

was spricht denn dagegen die bisherigen VPN-Router weiter zu benutzen und nur die Anbindung zu ändern?
Unter der Voraussetzung allerdings das die Router den Speed der neuen Verbindung VPN technisch schaffen.

Dann gibt du der Standleitung auf beiden Routerseiten eine IP in einem nicht verwendeten Netz, hast das Ganze verschlüsselt und fertig
Wie alle anderen auch schrieben, mit den Layer2 Switch kommst du nicht weit, da die IP Bereich anders sind.

VG,
Deepsys
Bitte warten ..
Mitglied: brammer
13.02.2018 um 12:44 Uhr
Hallo,

Layer2 Switch kommst du nicht weit, da die IP Bereich anders sind

Es sei den die Maske ist groß genug.... mit /1 geht das...

Duck und wech.....
Weil heut Fasching / Karnevalsdienstag ist.....


brammer
Bitte warten ..
Mitglied: kallimero0711
14.02.2018 um 09:00 Uhr
Es handelt sich um eine HP ProCurve 5406zl, das ist ein Layer 3 Switch. Da habe ich mich anfangs wohl falsch ausgedrückt.

Unsere Router zu verwenden ist prinzipiell kein Problem, wird aber zu einem wenn wir die Leitung auf 10G aufbohren.

Trotzdem Danke für Euer Feedback.
Bitte warten ..
Mitglied: Deepsys
14.02.2018 um 09:25 Uhr
Zitat von kallimero0711:
Unsere Router zu verwenden ist prinzipiell kein Problem, wird aber zu einem wenn wir die Leitung auf 10G aufbohren.

Gut, das wird mit Routern knapp
Das würde ich dann per Switch machen und die Switche verschlüsseln das Ganze mit MacSec.
Bitte warten ..
Mitglied: aqui
14.02.2018 um 09:30 Uhr
Der HP5400 ist aber bei 10G heillos überbucht. Das sollte dir hoffentlich klar sein. Sieh mal auf dessen interne ASIC Architektur. Das ist ein billiges Midrange Chassis System das an den 10G Ports sechsfach überbucht ist.
Aber abgesehen davon lässt sich mit dem 5400er System natürlich das VLAN Routing zwischen den o.a. Standort IP Netzen problemlos relaisieren.
VLANs ist hier das Zauberwort.
Bitte warten ..
Mitglied: Deepsys
14.02.2018 um 12:00 Uhr
Zitat von aqui:

Der HP5400 ist aber bei 10G heillos überbucht. Das sollte dir hoffentlich klar sein. Sieh mal auf dessen interne ASIC Architektur. Das ist ein billiges Midrange Chassis System das an den 10G Ports sechsfach überbucht ist.
Aus Interesse, woran erkennt man sowas?
Bitte warten ..
Mitglied: brammer
14.02.2018 um 12:37 Uhr
Hallo,

Aus Interesse, woran erkennt man sowas?

an den Specs......

laut Specs hat der 5406 eine Switching Capacity von 322.8 Gbps...

Und 48 10 GB Ports... .(=480 GBps )

und das sind nur die 10 GB Port ....
100 MB oder Gigabit Ports sind da nicht drin

http://www.hp.com/hpinfo/newsroom/press_kits/2010/HPOptimizesAppDeliver ...

brammer
Bitte warten ..
Mitglied: Deepsys
14.02.2018, aktualisiert um 13:36 Uhr
Zitat von brammer:
laut Specs hat der 5406 eine Switching Capacity von 322.8 Gbps...

Und 48 10 GB Ports... .(=480 GBps )
OK, verstanden.Danke!

Allerdings steht im Datenblatt auch "Supports a maximum of 24 10-GbE ports or 144auto-sensing 10/100/1000 ports or 144mini-GBICs, or a combination"
Damit klappt das doch wieder?

Egal, wir wollten nicht über den Switch reden.
Bitte warten ..
Mitglied: clSchak
17.02.2018 um 01:38 Uhr
Hi

eine Lösung, auch mit Standleitung, wäre simples site2site IPSec VPN mit 2 pfSense oder vergleichbares, die können auch das Routing übernehmen, das würde dein Problem lösen und Server mit einem 10G Interface kosten nicht die Welt ...

Wir testen gerade bei pfSense als Cluster im Aktiv-Aktiv Mode für einen ähnliche Einsatzzweck und bisher funktionierte das Anstandslos (mehrere Standorte vernetzt inkl. VLANs - wobei das Routing L3 Switche hinter der pfSense übernehmen)

@Deepsys: 24 x 10G im FullDuplex sind 480Gbit Switching Kapazität - bei den 1Gb Ports geht sich das aus 144 x 1Gb im FD sind 288Gbit - und die HP Kisten gehen recht schnell bei Last in die Knie, wir hatten die Chassis Version am Anfang auch und mittlerweile nur noch (aus "Bestandsschutz") Edge Bereich ein paar HP2510-48 laufen (noch 2 ... unsere "Rentner" ... wobei das wieder für sich spricht )

...und Modulschwitche sind mittlerweile echt über (IMHO) - effizienter und Zuverlässiger arbeiten Stacks - man hat auch weniger "SinglePointOfFailure" (ja auch die Backplane in einem Chassis kann einen defekt haben und da nützt die dann weder doppeltes Managementmodul oder Netzteil ...).

Gruß
@clSchak
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
HP Procurve VLAN und Routing
gelöst Frage von Fisch2005LAN, WAN, Wireless3 Kommentare

Hallo, ich bin gerade bei einer Aufgabenstellung an der ich nicht weiter komme. Zur Ausgangssituation: Zentral habe ich ein ...

Netzwerkmanagement

VLAN mit HP Procurve - ich raff es einfach nicht

Frage von computerpapNetzwerkmanagement16 Kommentare

Hallo Wie der Titel schon sagt, habe ich bei der Einrichtung eines VLAN`s so meine Probleme. Ich hab schon ...

Netzwerkgrundlagen

VLAN mit Switch HP Procurve 2650

gelöst Frage von duacungcaiNetzwerkgrundlagen8 Kommentare

Hallo Zusammen, ich habe einen Switch HP Procuve 2650 angeschafft und möchte mit VLAN probieren. Drei VLANs sind angelegt: ...

Netzwerkmanagement

Natives VLAN zwischen HP Comware und HP ProCurve

gelöst Frage von BobDerAzubiNetzwerkmanagement3 Kommentare

Guten Tag zusammen, hat jemand von euch Erfahrung mit HP Comware Switches und HP ProCurve Switches? Bei den Comware-Switches ...

Neue Wissensbeiträge
Windows 10

Blackscreen nach dem Update von 1809 auf 1809 wenn der Rechner aus dem Standby gestartet wird

Tipp von FSX2010 vor 22 StundenWindows 104 Kommentare

Habt ihr den Samsung Treiber "Samsung_NVM_Express_Driver_3.0" installiert sollte dieser für 1809 deinstalliert werden da dieser nicht kompatibel ist. Der ...

Utilities
Teamviewer 14 Verbindungsprobleme mit Proxy
Tipp von PeterleB vor 2 TagenUtilities

Nach dem Umstieg von Version 13 auf 14 wollte sich TV nicht mehr mit dem Netz verbinden, ignorierte offenbar ...

Administrator.de Feedback
Unsere Datenbank wurde umgestellt
Information von Frank vor 2 TagenAdministrator.de Feedback5 Kommentare

Hallo User, ich habe in der Nacht unsere Datenbank umgestellt. D.h. neue Version (MySQL 8) und andere Örtlichkeit. Sollte ...

Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 4 TagenSonstige Systeme8 Kommentare

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Heiß diskutierte Inhalte
Router & Routing
Dediziertes ISP -Routing
gelöst Frage von niLuxxRouter & Routing13 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Durch verschiedene Umstände kann es nun sein, dass sich zwei ...

Monitoring
WMI Problem bei PRTG
Frage von justInsaneMonitoring12 Kommentare

Hallo zusammen, ich bin zur Zeit dabei, das PRTG Monitoring Tool auszutesten. Ich habe das ganze nun grob konfiguriert ...

Samba
Linux Server und Windows Linux Client
gelöst Frage von 137898Samba12 Kommentare

Hallo, ich bräuchte dringend bei der Aufgabe etwas Hilfe. Die Firma XYZ besteht auf zwei Abteilungen Logistik und Technik ...

Webbrowser
Proxy-Zugangsdaten in Firefox hinterlegen
Frage von SebastianGSWebbrowser10 Kommentare

Hallo zusammen, kennt jemand von Euch aktuell eine Möglichkeit die Proxy-Zugangsdaten im Firefox (Vers. 63.0.3 - 64-Bit) zu hinterlegen, ...