Bandbreite erhöhen

[Dreamer90]

Hallo,

habe ein halbes Rackmount mit paar Servern, als Firewall eine Fortigate 110c.
Nun das Problem ist die FW hat 2 * 1 gbit (uplink) und 8 * 100 mbit.

Ich möchte das die Server untereinander mit 1gbit kommunizieren können, die Server haben alle eigene IPv4 IP's (direkt im Internet erreichbar).
Es gibt 2 verschiedene Subnetze mit jeweils 16 IP's (14 hosts) / 28.

Ich möchte das alle Server untereinander mit 1gbit kommunizieren können, reicht es wenn ich einen switch vor die firewall stelle?

lg

 

[cbtestarossa]

denk schon

 

[Dreamer90]

die antwort ist mir zu ungenau, wie sollte am besten der aufbau aussehen?

 

[cbtestarossa]

Dazu müsste man mal genau wissen welche server, dann wie jetzt das Netz aufgebaut ist usw.
ne Skizze hilft meistens

 

[Revolution]

Ja.

 

[Lawnmower]

ja wird gehen, der Switch ist ja "transparent".
Zwecks weiteren Möglichkeiten solltest aber gleich in ein Managed Switch investieren (wenn man schon ein halbes Rack neben Fortigate Firewall hat wird das wohl drinliegen)
Der hier ist managebar, rackmountfähig und preiswert: http://geizhals.at/tp-link-tl-sg3216-tl-sg3216-a657270.html

 

[Yuuri]

Klar reicht das. Ein Switch arbeitet ja nur auf Layer 2, tiefer und transparenter gehts nicht.

 

[Dreamer90]

ja wird gehen, der Switch ist ja "transparent".
Zwecks weiteren Möglichkeiten solltest aber gleich in ein Managed Switch investieren (wenn man schon ein halbes Rack neben Fortigate Firewall hat wird das wohl drinliegen)
Der hier ist managebar, rackmountfähig und preiswert: http://geizhals.at/tp-link-tl-sg3216-tl-sg3216-a657270.html

Und die zwei subnetze sehen sich dann gegenseitig?
sry vergessen, switche sind 2. osi schicht und arbeiten mit mac's und nicht ip's, damit hat meine frage sich erübrigt. danke

Edit:
Kann man dann die IP's durchrouten durch einen physikalischen Port von der FW? WAN ->FW->SWITCH

Edit Edit:
Eigentlich nicht oder? allein schon weil es 2 Subnetze sind? Bräuchte mindestens 2 Ports für WAN oder?




EDIT:

 

[cbtestarossa]

wie ist es denn jetzt?
sehen sich jetzt beide netze im LAN bzw kannst du von netz 2 (PCs) auf netz 1 (server) zugreifen?
oder ist alles ein mischmasch oder gehts nur vom WAN aus?
sehen sich die server untereinander?
ganz check ich das nicht

vllt ist das hier ne variante
http://www.administrator.de/wissen/...dd-wrt-oder-mikrotik-110259.html#comment-toc7

 

[TheCadillacMan]

Ein Switch ist ein Layer 2-Gerät. IPs und Subnetze sind dem völlig egal. Die Firewall ist ein Layer 3-Gerät, die arbeitet auf IP-Basis und merkt gar nicht, dass der Switch da ist.

Du musst aber bei der Bandbreite aufpassen: Wenn die Firewall mit einem der 100 Mbit/s-Ports am Switch hängt, müssen sich alle Server wenn sie über die Firewall "nach draußen" wollen diese Bandbreite teilen (bisher hatte jeder Server 100 Mbit/s für sich alleine).

 

[cbtestarossa]

genau das dachte ich mir auch
darum meinte ich ja er soll mal sein netz skizzieren
und dann noch wer mit wem darf und wer nicht usw

 

[Lawnmower]

Drum ein Managed Switch, da kann man dann nach Belieben das mit VLANs strukturieren falls nötig.

Ja der Fortigate ist noch irgendwie sinnfrei aufgebaut: 2 x Gbit WAN aber nur 8 x 100 Mbit LAN. Sehr schlau...
Falls der 1 WAN Port nicht genutzt wird könnte der ggf zu einem (Gbit)-LAN Port umkonfiguriert werden was das Ganze ein wenig "entschärfen" würde.

 

[cbtestarossa]

Geht das? steht ja dort 2x Gbit für WAN, Rest 100 Mbit LAN

p.s. Haben die LAN-Ports der FW eigentlich unterschiedliche MAC Adressen? Wenn ja ginge vllt. auch n 16 Port unmanaged Switch, dann 8 kabel an die FW und 8 Kabel an die Server. Oder hab ich da n Denkfehler?

 

[Dreamer90]

Ein Switch ist ein Layer 2-Gerät. IPs und Subnetze sind dem völlig egal. Die Firewall ist ein Layer 3-Gerät, die arbeitet auf IP-Basis und merkt gar nicht, dass der Switch da ist.

Du musst aber bei der Bandbreite aufpassen: Wenn die Firewall mit einem der 100 Mbit/s-Ports am Switch hängt, müssen sich alle Server wenn sie über die Firewall "nach draußen" wollen diese Bandbreite teilen (bisher hatte jeder Server 100 Mbit/s für sich alleine).

Nein, der Uplink ist nur 100 mbit, also sollte es egal sein oder?

Ergänzung (11. Juli 2014)

Momentan sehen sich alle, weil ja über die fw geroutet wird

 

[cbtestarossa]

Aber du willst ja gerade das Routing über die FW aushelben bzw beschleunigen, oder versteh ich das anders?

 

[Dreamer90]

Aber du willst ja gerade das Routing über die FW aushelben bzw beschleunigen, oder versteh ich das anders?

Ja genau das will ich, die FW soll nur WAN anfragen routen

 

[cbtestarossa]

Die Frage ist halt was genau du bezweckst bzw ob es sicherheitstechnisch Sinn ergibt.

 

[Dreamer90]

Ich möchte damit bezwecken das ich einen Backupserver ins Rack "mounten"(haha) kann und die Server darauf mit 1gbit zugreifen können.

 

[cbtestarossa]

könntes ja 2te NIC in die Server verbauen und ein eigenes Netz machen

 

[Dreamer90]

Wieso zweite NIC? Haben sowieso alle mindestens 2, aber über switch wäre doch besser oder?