路由器、防火墙、核心交换机与光纤怎么连接？

Question

请问，1台路由器接外网，两台防火墙，2台核心交换机冗余，远程有20根光纤接过来，光纤是直接接到核心交换机还是防火墙？2台冗余交换机接服务器群，再接到二层交换机接设备，这样安全吗？这样可以配置路由表吗？谢谢！

Answer 1

外网经路由器接防火墙。光纤接防火墙。防火墙下接核心交换机。
两个防火墙，一般情况。另一台防火墙接交换机与服务器集群之间。
路由在前端防火墙上做。安全在集群前的防火墙上做。

追问

那也就相当于路由器--防火墙1--核心交换机--防火墙2--服务器群？服务器超过10台怎么接到一台防火墙上啊？防火墙1接远程20根光纤嘛？我是新手，方便的话回答详细点，谢谢！

追答

你说的关系是对的。
服务器和防火墙之间可以插一台非网管交换机，实际操作中用集群的交换机就行，觉得晕就单加一台。
光纤接防火墙1。如果只是给集群用，接防火墙2也可以。还有客户端用的话就只能接防火墙1上。

追问

首先非常感谢！
核心交换机下另接一交换机，该交换机上有客户端可管理终端，所以光纤得接到防火墙1上是吗？那又有个问题，这20根光纤均是租用运营商100M，核心交换机这块是租用2根1000M光纤，可以在运营商那汇总直接两根1000M接到防火墙1嘛？同时这20根光纤均有不同网段VLAN，这边想让一些VLAN互通是在路由器、防火墙还是核心交换机上配置？再次感谢！

追答

说是新手，干的活可不小。我从原理上说吧，拿实例说会有矛盾感。两个防火墙，一能用于隔离服务器，另一台用于隔离内外网。光纤是带ip的，一般也就两三条，防火墙上的口是够的，更多的我没干过，20条进来，用valn没问题。汇总的话，你得先查准防火墙的数据处理能力，口是千兆的，但数据处理能力可能是三五百兆，问防火墙客服。行就可以汇总。光纤进交换机，vlan就在交换机上做。进防火墙，就在防火墙上做。就是接进网后的第一个设备上做。

逻辑是，防火墙一隔开内外网。服务器前放一个防火墙用于控制服务器的访问。如果20条光纤只给服务器用，那就直接接到服务器，不给其它内网用。

追问

长知识了，谢谢大神！