跨地域跨机房,有一些服务器,需要组成内网(仅服务器,没有托管交换路由设备);
a) 通过 wireguard 组网(三层)
b) 通过 vxlan 组网(二层)
请问大家,选择哪个方案比较好,或者有更好的方案?
另外网络拓扑怎么做比较合适?如果 full-mesh 全网状互联,连接数量太大,之后拓展也不方便。
谢谢 🙏
1
eisen 44 天前
SD-WAN
|
2
yyzh 44 天前
看你业务 SLA.要求高的就老老实实弄专线.
|
3
Ipsum 44 天前 via Android
现在这么先进了吗?跨地域都可以 2 层组网了。
|
4
Int100 OP @eisen #1
> SD-WAN 谢谢回复,underlay 的部分用机房 ip 互联( BGP ),但是 overlay 的部分还是要自己构建。 SD-WAN 的控制器部分有没有推荐呢?机器不属于同一个厂家,没法用厂家自带的 SD-WAN 方案。 |
7
eisen 44 天前 1
@Int100 sd-wan 控制器肯定都是私有。你没有硬件设备,那就选支持软件部署 edge 的方案。有预算就上企业解决方案,参考 gartner 。https://www.gartner.com/reviews/market/sd-wan 。Fortigate 、aruba 这些都支持硬件或者 vm 部署,云端市场也有,好处是技术成熟,就是贵。没预算推荐折腾 VXLAN ,就是维护麻烦。
|
9
huihuilang 44 天前 via Android
我们找了运营商搞了专线
|
10
x86 44 天前
SD-WAN ,专业事给专业做
|
11
leonunix 44 天前
弄个 routeros 设备或者 vpn 。然后用 eoip tunnel 走 ipsec 加密。还可以 2 层组网。
|
13
Jhma 44 天前
经典方案就是 ipsec 组网打通内网,部署开源 x86 路由或者付费 x86 路由,但如果两地/多地互联流量比较大,还是需要专门的硬件路由/防火墙来处理加密流量
|
14
imhijack 43 天前
openwrt+shadowsocks
|
15
fortitudeZDY 43 天前 1
1 、简单方案(适流量、非时延敏感的),双端搞 vm 安装 wireguard 或者 tailscale(国内可以用我们的 xEdge),互相发布网段(最好不冲突)即可。
2 、高级方案,双端搞 vm 安装企业级 SDWAN ,这个可以找相关厂商提供,预计要收线路费用和 SDWAN 软件授权费用。(我们有一套自已基于 VPP 开源做的企业级组网软件,对虚拟机要求不高,但性能会比 tailscale 好很多,有需要可以私信联系) 不建议搞二层打通,比较容易出问题。 |