Chinaunix

标题: pf的网桥模式能不能隔离广播 [打印本页]

作者: Hobit 时间: 2008-09-04 11:33
标题: pf的网桥模式能不能隔离广播
我这里有12个机房，全部是二层普通交换机，每个机房一台软路由到网络中心
ip是这样的：
pc(192.168. [1~12] .*)-----route(192.168. [1~12] . 254 | 172.16.0. [1~12] )----- 网络中心(172.16.0.1)
二层普通交换机二层普通交换机

因为这种拓扑下，每个机房的PC跟其他机房的PC是完全隔离的，现在想能互通

于是想能不能把路由改成PF的网桥，ip变成这样：
pc(172.16. [1~12] . *) ----- bridge( pf ) ----- 网络中心(172.16.0.1)

现在的问题是：
1.这样能不能实现
2.pf能不能隔离内网的广播到外网，不然话这720台PC的广播风暴会是个灾难
3.这种结构下12台pf的规则是不是完全一样的，pf的桥接模式没有用过
4.有没有更好的建议，前提是不能加硬件

作者: congli 时间: 2008-09-04 11:45
网桥也应是二层的吧

作者: 剑心通明 时间: 2008-09-04 15:03
你这需要的是三层设备才可以的吧

作者: lsstarboy 时间: 2008-09-04 18:51

我这里有12个机房，全部是二层普通交换机，每个机房一台软路由到网络中心
ip是这样的：
pc(192.168. [1~12] .*)-----route(192.168. [1~12] . 254 | 172.16.0. [1~12] )----- 网络中心(172.16.0.1)
二层普通交换机二层普通交换机

因为这种拓扑下，每个机房的PC跟其他机房的PC是完全隔离的，现在想能互通

于是想能不能把路由改成PF的网桥，ip变成这样：
pc(172.16. [1~12] . *) ----- bridge( pf ) ----- 网络中心(172.16.0.1)

现在的问题是：
1.这样能不能实现
2.pf能不能隔离内网的广播到外网，不然话这720台PC的广播风暴会是个灾难
3.这种结构下12台pf的规则是不是完全一样的，pf的桥接模式没有用过
4.有没有更好的建议，前提是不能加硬件

我的理解：1、你的机房内是用普通二层的交换机。
　　　　　2、机房内上网就是用一个PC机当作NAT设置，把192.168的地址转换到网络中心的172.16的地址。
　　　　　3、这12台充当路由器的机器，是通过一个二层的普通交换机连接到网络中心的。
　　　　　4、你想实现：（1）不加硬件的情况下，使这12个机房互联互通。（2）广播不能跨教室。

如果不正确，那么下面的回答就没有意义了，可以忽略掉。如果正确，那么：
1、可以实现。但是不是网桥，而是路由。用静态路由就行了。注意要在防火墙上加上规则，别让到其它机房的数据包被NAT了。另外，网桥是二层的，广播应该是可以穿过的。
2、基于路由的模式，不会把广播传到路由的另一端，也就是说，广播不能跨路由。
3、这个要看你的应用。
4、pf没用过，我只会用ipfw，是可以弄成的，因为我们学校的三个机房就是这样搞的。

作者: dierock 时间: 2008-09-05 08:48
提示: 作者被禁止或删除内容自动屏蔽

作者: xpban2006 时间: 2008-09-05 11:23
ROS我也觉得不错啊，我现在路由就用的它

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)