Интернетмагазин

Восточному
филиалу не нужен доступ к VLAN отдела кадров, доступ к этой сети должен 
быть заблокирован.

---

208  Сегментация сети 
Удаленные 
пользователи
VLAN удаленных 
пользователей
VLAN финансового 
отдела
VLAN отдела 
кадров
VLAN
с компьютерами 
с особо важными 
данными
Особые правила 
Восточного филиала
Бранд-
мауэр
Особые правила 
Западного филиала
VPN-концентратор
Восточный филиал
Западный филиал
Рис. 10.9
с
егментация
 
виртуальной
 
сети
 
Безопасность должна быть встроена в проект сети независимо от того, физиче-
ская это сеть или виртуальная. В данном случае речь идет не о VLAN, которые 
изначально реализованы в физической сети, а о виртуализации. Давайте ис-
пользуем приведенную ниже диаграмму в качестве нашей отправной точки 
(рис. 10.10).
При планировании сегментации виртуальной сети сначала необходимо по-
лучить доступ к платформе виртуализации, чтобы узнать, какие возможности 
доступны. Однако вы можете приступить к планированию базовой сегмен-
тации, используя подход, не зависящий от поставщика, поскольку основные 
принципы одинаковы независимо от платформы, что в основном и отражает 
предыдущая диаграмма. Обратите внимание, что внутри виртуального ком-
мутатора есть изоляция. Другими словами, трафик из одной виртуальной сети 
невидим для другой виртуальной сети. У каждой виртуальной сети может быть 
своя подсеть, и все виртуальные машины в виртуальной сети смогут обмени-
ваться данными между собой, но не с другой виртуальной сетью. Что, если вы 
хотите иметь связь между двумя или более виртуальными сетями? В этом слу-
чае вам нужен маршрутизатор (это может быть виртуальная машина с вклю-
ченной службой маршрутизации) с несколькими виртуальными сетевыми 
адаптерами, по одному для каждой виртуальной сети.

---

Сегментация виртуальной сети 