Configure a camada 2 entre dois datacenters

Question

Nosso provedor de data center opera 2 sites e atualmente temos equipamentos em um e gostaríamos de ter equipamentos no segundo. Eles me disseram que operam uma camada entre vlan 2 entre os dois sites em uma conexão de 20gbit, e que apenas me davam cabo ethernet em cada ponta para conectar os locais.

No site atual, temos switches Cisco 2960 48TC-L, todas as máquinas estão em uma sub-rede 192.168.x.x e temos firewalls Cisco com os quais nos conectamos ao nosso provedor de Internet.

Minha pergunta é o que eu preciso fazer para conectar os dois sites? Eu poderia apenas ligar os cabos ethernet a fornecer nos switches cisco e ter os mesmos switches na outra extremidade? eu precisaria configurar uma rede interna separada do outro lado e conectar ambos através dos firewalls? Os switches cisco precisariam de configuração especial?

Esperamos manter várias conexões entre os dois sites, e cada site teria seu próprio nome de DNS interno, como dc1.xx.com.

Desculpe se estou sendo vago ou não incluímos informações suficientes, tenho um bom conhecimento de hardware, mas estamos com um cara de netops no momento e gostaria de ter os dois sites on-line O mais rápido possível!

Obrigado antecipadamente!

    

Answer 1

Se eles disserem que eles operam uma camada 2 entre os dois sites, isso provavelmente significa que, se você conectar o cabo no Cisco Switch e nos dois lados, você estará na mesma rede. O melhor é perguntar ao seu provedor de data center.

Então você tem que pensar em suas necessidades, pode ser que você não precise de conectividade L2 entre o DC e, nesse caso, você pode criar duas redes L3 diferentes.

Você provavelmente também quer dar uma olhada em como o IP público é gerenciado (IP público em DC ou IP público em 1 DC com failover para o DC secundário em caso de falha)

    

Answer 2

Desde que o cabo Ethernet que eles fornecem esteja encaminhando o tráfego vLan não marcado, você pode simplesmente conectá-lo e ele parecerá um cabo Ethernet muito longo para seus switches.

    

Answer 3

Se for realmente uma VPN de camada 2, os dois sites poderão estar na mesma rede e você não precisará de nenhum tipo de roteador conectando seus dois sites. Claro, uma desvantagem disso é que você estaria enviando tráfego de broadcast através do seu link WAN que, na minha opinião, não é o ideal, mas de acordo com sua declaração, você disse que é uma conexão de 20gbit, isso realmente importa? / p>

Meus instintos dizem que segmentar as duas redes, mas isso pode ser apenas que eu sou lento para me adaptar ao mundo moderno de tais links WAN de alta velocidade.

    

Answer 4

Você também pode considerar as tecnologias VPLS, ATOM e / ou EoMPLS, que permitirão que você faça isso.

    

Answer 5

é em diferentes loções! Eu suponho que o seu SP deve provi-lo a uma vlan específica e associar um techonlogy chamado "túnel qnq" que mapeia para sua múltipla VLAN em ambos os DC para uma Vlan em SP.