如何拥有跨越 VPN 两个位置的单个 /24 私有 IP 地址空间?
又名 VPLS
设想:
我们有一个 /24: 192.168.100.0/24,上面有工作站和服务器。服务器是 0.5 到 0.30,工作站是 0.50-.254。
- 目前,所有这些都在一个物理位置。
- 服务器都是单个 VMWare 主机上的所有 VMWare 实例。
- 我们目前使用 Sonicwall NSA 3600 和类似型号
我们需要将服务器移至数据中心(以回收办公空间等),并且出于多种原因,需要保持网络原样。(在应用程序服务器和客户端级别有大量配置,为特定 IP 地址提供特定权限,阻止 IP 访问,并将不同类型的用户放在不同的 IP 地址块中。)
当我过去完成 VPN 配置时,我们总是在每个位置都有不同的子网。这会破坏应用程序设置的许多层,因此我们希望避免它。我们需要相同的子网 (192.168.100.0/24) 来跨越两个位置,并让服务器正确地看到客户端(例如,当所有内容都在一个物理位置时,客户端 IP 表示给服务器,就像现在一样)。
我听说电信公司的 MPLS 和/或 L2 服务器可能能够解决这个问题,但我不知道具体是如何解决的。我们更愿意在我们自己的网络设备中实现这一点(为我们提供灵活的 RE 位置,例如不完全依赖电信公司),但需要了解选项。
注意: - 我们知道从某些角度来看,L2 桥接并不理想 - 然而,它对于此应用程序来说是正确的 - 我们知道如何使用 NAT 将“本地”地址路由到另一个子网。不用解释了。此线程是“如何跨越两个位置的 /24 子网”
a) 这能做到吗?
b) 我们知道电信公司有这样的服务。我们想知道:我们可以用自己的装备来做吗?(我们目前使用 Sonicwall NSA 3600,但如果需要,我们会迁移出去。我们需要什么,规范,准备好这样做?)
c) 对此建议的“最接近的选项”?(例如,如果我们在自己的设备中实现 VPLS 的梦想是不可能的,那么在以这种方式解决的电信 VPLS 和电信 VPLS 之间是否还有另一种选择?)