Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Sicherungsziele in eigenes VLAN - Sinnvoll?

Frage Sicherheit Backup

Mitglied: Philipp711

Philipp711 (Level 2) - Jetzt verbinden

26.09.2011 um 21:05 Uhr, 2960 Aufrufe, 1 Kommentar

Hi Leute,

ich bin zur zeit dran eine neues sicherungskonzept zu entwerfen. dazu möchte ich einen neuen server besorgen der NUR die backups macht.

Hatte mir gedacht dem server vier 1gbit Ethernet-Ports zu spendieren. Sicherungszeile sind 2 NAS-Geräte in 2 verschiedenen Gebäuden. Die Geräte sollen per iSCSI an den Server angeschlossen werden. Backupsoftware: Symantec Backup Exec 2010

Gedacht hatte ich mir die Netzwerkkonfiguration so:

über die ersten zwei gbit-Ethernet-Ports (per Link Aggregation zu einem gemacht) zieht sich der Backuppserver die Backupdaten zu "sich". Über die Zusatzports jagt der Server die Daten auf die NAS-Geräte. Die NAS-Geräte und die 2 Zusatzports "stehen" in einem getrennten vlan.

Vorteil dieser Konfig ist natürlich, das dass Backup das Hauptnetz nicht belastet.

Nachteil: ich kann nicht wirklich auf die NAS-Geräte zugreifen wenn irgendwas ist. (Außer vom sever selber). Das gleiche gilt für "monitoring" Optionen wie "e-Mail-Versand" falls irgendwas passiert, ich müsste manuell auf die NAS-Geräte schauen ob alles klar ist.

Alternativen dazu wären:

1) Einfach alle 4-Ports zusammenschalten und im normalen standart-vlan (hauptnetz) belassen. Dadruch sind die NAS-Geräte im gleichen Netz wie alle anderen Server und können auch alle Dienste nutzen.

2) Die VLANs könnte ich noch per VLAN-routing auf Layer 3 (und höher) verbinden. D.h. anderen IP-Range für die NAS-Geräte allerdings sind die Dienste erreichbar.

Was meint ihr? welche konfig sollte ich nehmen?

Danke!
Mitglied: brammer
27.09.2011 um 08:32 Uhr
Hallo,

die Abschottung in ein eigenes VLAN ist schon Vorteilhaft.

Vorteil dieser Konfig ist natürlich, das dass Backup das Hauptnetz nicht belastet.

Allerdings muss dir klar sein das der Backbone in deinem Netz diesen Traffic natrülich mit transportieren muss.
Denn das Kabel ist ja physikalisch das selbe.

Das Management und die Überwachung könntest du ja mit einer Route von deinem Rechner auf das VLAN trotzdem realiseren.

brammer
Bitte warten ..
Ähnliche Inhalte
Router & Routing
gelöst Verschiedene VLAN mit eigenem Internetanschluss (4)

Frage von Tirgel zum Thema Router & Routing ...

Netzwerkgrundlagen
Sinnvolle Segmentierung des Netzwerks in mehrere VLANs (13)

Frage von j.hart zum Thema Netzwerkgrundlagen ...

Windows Netzwerk
Printserver in eigenes VLAN - Zugriff für Mitarbeiter und "Gäste" (1)

Frage von hash2k2 zum Thema Windows Netzwerk ...

LAN, WAN, Wireless
Vlan zwischen zwei Netzwerken mit jeweils eigenen Internetanschluß (6)

Frage von grosseralex zum Thema LAN, WAN, Wireless ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (59)

Frage von pjrtvly zum Thema Internet ...

DSL, VDSL
VDSL Signal via PowerLine an Fritzbox - Möglich? (19)

Frage von Seichobob zum Thema DSL, VDSL ...

Festplatten, SSD, Raid
gelöst Welche Software für Bandlaufwerk (13)

Frage von djonas zum Thema Festplatten, SSD, Raid ...

Vmware
gelöst Update auf ESXI 6.5 Installieren (13)

Frage von zeroblue2005 zum Thema Vmware ...