मैं वर्तमान में 6 सिस्को एएसए उपकरणों (55 जोड़े के 2 जोड़े और 5550 के 1 जोड़े) का प्रबंधन करता हूं। वे सभी काफी अच्छी तरह से काम करते हैं और स्थिर होते हैं इसलिए यह एक सर्वोत्तम अभ्यास सलाह का प्रश्न है, बल्कि फिर "ओएमजी यह टूट गया है मुझे इसे ठीक करने में मदद करें"।
मेरा नेटवर्क कई वीएलएएन में विभाजित है। बहुत ज्यादा प्रत्येक सेवा भूमिका का अपना वीएलएएन होता है इसलिए डीबी सर्वरों का अपना वीएलएएन, एपीपी सर्वर, कैसंड्रा नोड्स होगा।
ट्रैफ़िक का प्रबंधन केवल एक विशिष्ट अनुमति पर किया जा रहा है, बाकी बुनियादी बातों से इनकार (इसलिए डिफ़ॉल्ट नीति सभी ट्रैफ़िक को छोड़ना है)। मैं प्रति नेटवर्क इंटरफ़ेस, जैसे दो ACL बनाकर ऐसा करता हूं।
- एक्सेस-लिस्ट dc2-850-db-in ACL जिसे "दिशा" में dc2-850-db इंटरफ़ेस पर लागू किया जा रहा है
- पहुँच-सूची dc2-850-db-out ACL जिसे dc2-850-db इंटरफ़ेस में "आउट" दिशा में लागू किया जा रहा है
यह सब बहुत तंग है और उम्मीद के मुताबिक काम करता है, लेकिन मैं सोच रहा था कि क्या यह जाने का सबसे अच्छा तरीका है? फिलहाल मेरे पास एक बिंदु है जहां मेरे पास 30 से अधिक वीएलएएन हैं और मुझे कहना होगा कि यह उन बिंदुओं को प्रबंधित करने के लिए कुछ बिंदुओं पर थोड़ा भ्रमित हो रहा है।
संभवतः आम / साझा ACL जैसी कोई चीज़ यहाँ मदद करेगी जिसे मैं अन्य ACL से विरासत में प्राप्त कर सकता हूँ लेकिन AFAIK ऐसा कोई भी विज्ञापन नहीं है ...
किसी भी सलाह बहुत सराहना की।
private vlans? एक अन्य विकल्प में व्यावसायिक इकाइयों को तोड़ना हो सकता हैVRFs। उनमें से कोई भी एसीएल आवश्यकताओं के विस्फोट के प्रबंधन में मदद कर सकता है। ईमानदारी से, हालांकि इस सवाल पर टिप्पणी करना मुश्किल है क्योंकि आपके मौजूदा डिजाइन के लिए व्यावसायिक और तकनीकी कारणों पर बहुत कुछ निर्भर करता है