Wir haben eine kleine Debatte im Büro begonnen, und ich habe den Punkt erreicht, an dem ich nicht mehr über das technische Wissen verfüge, um fortzufahren.
Gibt es so etwas wie zu viele IP-Adressen? Ich schlage nicht vor, dass wir die gesamte private 10. * Klasse A verwenden, aber ich verstehe nicht, warum wir es nicht könnten, wenn wir es auch wollten.
Ich denke ehrlich, dass "Subnetzfragmentierung" eine veraltete Denkweise ist, aber ich möchte die technische Diskussion fortsetzen.
Derzeit ist unsere primäre Subnetzmaske für die Verwendung von 4 Klasse-B-Masken konfiguriert, was in Bezug auf die Anzahl der verfügbaren IP-Adressen für unser kleines Unternehmen ein Übermaß ist.
Die Frage ist jedoch, welche Probleme (falls vorhanden) durch einen breiten privaten IP-Bereich entstehen.
Antworten:
Die Einhaltung verschiedener Standards wird unmöglich, die Sicherung von Netzwerken wird schwieriger, ein Virus wird sich leichter verbreiten, die Servicequalität wird schwieriger, MAC / CAM-Tabellen werden voll.
Es gibt immer noch alle möglichen Probleme, alles in einen Eimer zu werfen.
Vergessen Sie auch nicht, dass die Geschwindigkeit in LANs zunimmt, ebenso wie die Verwendung. Besonders wenn es um das Rechenzentrum geht. Viele Orte sind zu 50% ausgelastet. Ich habe einige gesehen, die auf 10gig-Stämmen konstant über 65% laufen. Sagen Sie diesen Leuten, sie sollen unnötigen Verkehr hinzufügen.
Die Verwendung großer Subnetze ohne einen anderen Grund als "Sie können" ist in Ordnung, wenn Sie ein winziger Ort sind, der wirklich nicht mehr als 2 VLANs benötigt. Sobald Sie die Welt der kleinen Unternehmen verlassen, werden Sie feststellen, dass die Komplexität der Dinge erheblich zunimmt.
Der andere offensichtliche Grund wäre, das Füllen Ihrer CAM-Tabellen zu verhindern, was je nach Implementierung in der Firmware zu Ausfällen führen kann, wie mit den Switches-Tabellenfüllungen umgegangen wird.
quelle
Das einzige Problem sind mögliche Konflikte bei der Verbindung mit den Partnernetzwerken oder bei Fusionen / Übernahmen. Einige dieser Probleme können durch die Verwendung von Quell- und Ziel-NAT auf Edge-Geräten behoben werden. Nur weil Sie 10.1.0.0/24 verwenden, bedeutet dies nicht, dass Sie nicht auf genau dieselben Probleme stoßen.
quelle
Nicht wirklich - solange Sie die Anzahl der tatsächlichen Geräte auf etwas beschränken, das das Netzwerk verarbeiten kann ... aber warum sollten Sie so viele mögliche Knoten in diesem Netzwerk haben, wenn Sie nicht alle verwenden?
Das Segmentieren von Netzwerken ist für viele Dinge gut, einschließlich der Bereitstellung einer logischen Struktur und eines Überblicks, der Verschärfung der Sicherheit durch Aufteilung von Rollen und / oder Standorten in verschiedene Netzwerke und so weiter.
Eine Sache, an die die Leute normalerweise nicht denken, ist die Aufteilung von Druckern und anderen sehr anfälligen und ungeschützten Netzwerkgeräten in ihr eigenes Netzwerk - mit Zugriff nur auf einen bestimmten Druckserver. Und dann gibt es alle üblichen, abhängig von den Anforderungen Ihres Unternehmens an die Informationssicherheit.
Sicherheit kommt mit Schichten, Netzwerksegmentierung ist eine von vielen, um Dinge weniger anfällig für Sicherheitsprobleme zu machen (= Zugriff, Integrität und Verfügbarkeit).
quelle
Das Problem, das ich bei so vielen IPs sehe, besteht nicht darin, die Broadcast-Domäne einzuschränken. Auf der anderen Seite kann ich bei 1-Gbit-Switches nicht mehr wirklich sagen, dass dies eine Tonne ausmacht, es sei denn, Sie versuchen, Switch- und Firewall-Protokolle zu durchsuchen.
quelle
Abgesehen von möglichen Konflikten mit Partnernetzwerken, die über VPN verbunden sind, gibt es keine Probleme.
Normalerweise empfehle ich, / 24 Chunks zu verwenden, unabhängig davon, aus welchem Bereich Sie sie aufteilen. Angenommen, Sie weisen dem Büro 10.27.1 / 24, dem DB-Subnetz im Rechenzentrum 10.27.2 / 24, dem Apps-Subnetz im Rechenzentrum 10.27.3 / 24 und dem VPN 10.27.100 / 24 zu Kunden und so weiter.
quelle
Abhängig von der Größe Ihres Subnetzes können Broadcasts ein Problem darstellen, abhängig von der Geschwindigkeit Ihres Netzwerks jedoch möglicherweise nicht.
Ein Nachteil ist jedoch, dass Sie Ihre zukünftige Erweiterungsfähigkeit einschränken. Sie brauchen jetzt vielleicht nur ein Subnetz, aber wer sagt, dass Sie in Zukunft nicht mehr brauchen werden? Sie können erweitern, Sie möchten möglicherweise separate Subnetze für einige Teile Ihres Netzwerks einrichten und so weiter.
Ich würde auch das "Klassen" -Denken fallen lassen und CIDR für Ihre Subnetze verwenden. Außerhalb von Universitätskursen und Geschichtsbüchern gibt es eigentlich keinen Unterricht mehr, und CIDR bietet Ihnen einfach so viel mehr Flexibilität.
Eine gute Faustregel bei diesen Dingen ist, das zu nehmen, was Sie für nötig halten, und es zu verdoppeln. Wenn Sie also 50 Hosts haben (und nicht vergessen, Server, Drucker, Switches usw. hier einzuschließen), erhalten Sie eine 25-Bit-Netzmaske 128 Hosts (weniger 2 für Netzwerk und Broadcast) decken Ihre Anforderungen ab und bieten Ihnen Headroom.
quelle
Nun, der mit Ihrem Uber-IP-Server verbundene Switch verfügt über eine begrenzte Anzahl von Einträgen in der ARP-Tabelle. Außerdem würden Sie auf Ihrem Broadcast Domin eine Menge unentgeltliches ARP sehen.
quelle
Keine, die ich mir vorstellen kann, außer dass sie etwas schwieriger einzurichten (und möglicherweise zu verwalten) ist. Und dann gibt es das Problem der abnehmenden Anzahl von IP-Adressen (bis IPV6).
quelle
Ein Netzwerk, das ich geerbt habe, war voll mit / 16s, dh 10.1.xx, 10.2.xx.
Es war schön, IP-Bereiche zu gruppieren, und man konnte sich eine IP ansehen und genau wissen, was es war. Oh, die 10.4.20.Xs sind alle Datenbanken usw. ABER ...
Schließlich mussten wir es bereinigen, und es war mühsam, alle zufälligen einmaligen IPs zu finden.
Es ist viel einfacher, einen nmap-Ping-Scan von a / 24 als von / 16 durchzuführen.
Bei der Neugestaltung haben wir uns für / 22s entschieden. (1024 ips)
Ich denke, eine allgemeine Regel für die Zuweisung dessen, was Sie heute mit einem gesunden Overhead benötigen, um hineinzuwachsen, ist eine gute Praxis.
quelle
Ich würde mit der maximalen Anzahl von Geräten beginnen, die sich jemals in einem Netzwerk befinden würden, und es verdoppeln oder verdreifachen und dann prüfen, ob ich genug Netzwerke habe. Mit dem TEN-Netz sollte es nicht schwierig sein, ein Gleichgewicht zu finden. Angenommen, 100 Geräte waren die max. Wenn Sie / 22 als Maske ausgewählt hätten, hätten Sie 16.384 Netzwerke mit 1022 Geräten:
quelle