Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Sicherungsziele in eigenes VLAN - Sinnvoll?

Frage Sicherheit Backup

Mitglied: Philipp711

Philipp711 (Level 2) - Jetzt verbinden

26.09.2011 um 21:05 Uhr, 2945 Aufrufe, 1 Kommentar

Hi Leute,

ich bin zur zeit dran eine neues sicherungskonzept zu entwerfen. dazu möchte ich einen neuen server besorgen der NUR die backups macht.

Hatte mir gedacht dem server vier 1gbit Ethernet-Ports zu spendieren. Sicherungszeile sind 2 NAS-Geräte in 2 verschiedenen Gebäuden. Die Geräte sollen per iSCSI an den Server angeschlossen werden. Backupsoftware: Symantec Backup Exec 2010

Gedacht hatte ich mir die Netzwerkkonfiguration so:

über die ersten zwei gbit-Ethernet-Ports (per Link Aggregation zu einem gemacht) zieht sich der Backuppserver die Backupdaten zu "sich". Über die Zusatzports jagt der Server die Daten auf die NAS-Geräte. Die NAS-Geräte und die 2 Zusatzports "stehen" in einem getrennten vlan.

Vorteil dieser Konfig ist natürlich, das dass Backup das Hauptnetz nicht belastet.

Nachteil: ich kann nicht wirklich auf die NAS-Geräte zugreifen wenn irgendwas ist. (Außer vom sever selber). Das gleiche gilt für "monitoring" Optionen wie "e-Mail-Versand" falls irgendwas passiert, ich müsste manuell auf die NAS-Geräte schauen ob alles klar ist.

Alternativen dazu wären:

1) Einfach alle 4-Ports zusammenschalten und im normalen standart-vlan (hauptnetz) belassen. Dadruch sind die NAS-Geräte im gleichen Netz wie alle anderen Server und können auch alle Dienste nutzen.

2) Die VLANs könnte ich noch per VLAN-routing auf Layer 3 (und höher) verbinden. D.h. anderen IP-Range für die NAS-Geräte allerdings sind die Dienste erreichbar.

Was meint ihr? welche konfig sollte ich nehmen?

Danke!
Mitglied: brammer
27.09.2011 um 08:32 Uhr
Hallo,

die Abschottung in ein eigenes VLAN ist schon Vorteilhaft.

Vorteil dieser Konfig ist natürlich, das dass Backup das Hauptnetz nicht belastet.

Allerdings muss dir klar sein das der Backbone in deinem Netz diesen Traffic natrülich mit transportieren muss.
Denn das Kabel ist ja physikalisch das selbe.

Das Management und die Überwachung könntest du ja mit einer Route von deinem Rechner auf das VLAN trotzdem realiseren.

brammer
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
LAN, WAN, Wireless
gelöst DHCP auf VLAN-Interface von PfSense nicht aktiv (13)

Frage von Asmodes zum Thema LAN, WAN, Wireless ...

Windows Server
SBS 2008 Migration sinnvoll (7)

Frage von KellogsFR zum Thema Windows Server ...

Exchange Server
gelöst Outlook in Domäne ohne eigenes Konto nutzen? (3)

Frage von keine-ahnung zum Thema Exchange Server ...

Netzwerkmanagement
VLAN mit NETGEAR GS724T und Fritzbox 7490 (25)

Frage von emil89 zum Thema Netzwerkmanagement ...

Heiß diskutierte Inhalte
Erkennung und -Abwehr
Virenschutz - Meinungen (29)

Frage von honeybee zum Thema Erkennung und -Abwehr ...

Windows 10
gelöst Welches OS für Firmengeräte? (20)

Frage von MarkusVH zum Thema Windows 10 ...

Netzwerke
Abisolierwerkzeug (18)

Frage von SarekHL zum Thema Netzwerke ...

Exchange Server
SBS2011: POP3-Connector 10 MB Grenze Email Benachrichtigung (17)

Frage von bogi1102 zum Thema Exchange Server ...