Створення резервної інфраструктури: нові горизонти
Дослідження резервної інфраструктури: планування, структура мережі та виклики в управлінні.
У світі технологій, де дані стають все більш цінними, важливо мати надійну резервну інфраструктуру. Це питання стало актуальним для мене, оскільки я до цього часу мав лише одну локацію для своїх серверів. Але тепер я вирішив розширити свою інфраструктуру, створивши резервну систему в іншому місці.
Планування нової інфраструктури
Моя нова резервна система буде включати:
- Fritzbox для доступу до Інтернету
- Комутатор з VLAN
- Сервери Fujitsu для віртуальних машин з Debian та Proxmox
- Synology для зберігання даних
- Брандмауер на базі IPFire для захисту між різними мережами
Структура мережі
Заплановані мережі включають:
- Інтернет (перед Fritzbox)
- GreyNet (після Fritzbox, своєрідна DMZ) – з "червоним інтерфейсом" на брандмауері
- Помаранчевий інтерфейс брандмауера, ще одна DMZ
- Синій інтерфейс брандмауера, призначений для Wi-Fi, наразі не використовується
- Зелений інтерфейс брандмауера, до якого підключені внутрішні віртуальні машини, Synology тощо, з тунелюванням до Fritzbox вдома
- DN42 через віртуальну машину, яка створює VPN
- AS34924 через віртуальну машину, яка також створює VPN
Заплановані віртуальні машини
Серед віртуальних машин, які я планую розгорнути, будуть:
- Univention як доменний контролер для локації (реплікація з домашнім сервером)
- Віддалена система моніторингу для місцевих систем
- Балансувальник навантаження для розподілу веб-трафіку на підлеглі сервери
- Сервери додатків для веб-сайтів
- Віртуальна машина з Shareaza для надання Linux-ISO, OpenSource-програм тощо
- Шлюз до AS34924
- Шлюз до DN42 та моєї серверної мережі
- Можливо, Tor-сервер
- Можливо, BOINC
- Можливо, Folding@Home
Виклики в управлінні
На жаль, я зіткнувся з деякими труднощами в адмініструванні комутатора. Доступ через SSH заблокований, а через Telnet можна лише налаштувати основні параметри, такі як IP-адреса. Для зміни VLAN та створення trunk'ів потрібен веб-інтерфейс, який, на жаль, не працює з сучасними браузерами. Тож я планую знайти стару віртуальну машину з Windows NT, щоб спробувати налаштування через неї.
