Netzwerk · Perimeter

Zwei Netzpfade.
Ein kontrollierter Rand.

Zwei Arista-Switches bilden den 25/100-GbE-Core für Compute und Storage. OPNsense übernimmt Routing, Firewall-Regeln und die Trennung der internen Netze.

2: Core-Switches
25/100 GbE: Backbone
48×1 GbE: Access
PoE: Access Points

ARISTA

OPNsense

Physische Struktur

Core A und Core B.
Beide bis zum Ziel.

Jeder Compute-Host und jedes NAS ist gleichzeitig an Core A und Core B angeschlossen. Fällt ein Core oder ein Uplink aus, bleibt der zweite Pfad bestehen.

Lokale Plattform

Redundantes 25/100-GbE-Backbone

Routing & SecurityOPNsenseFirewall · VLANs · Policies

Core AArista25/100 GbE

Peer-Link

Core BArista25/100 GbE

PVE 012× Xeon 6152256 GB DDR4Core A + Core B

PVE 022× Xeon 6152256 GB DDR4Core A + Core B

PVE 032× Xeon 6152256 GB DDR4Core A + Core B

Storage 01Synology NAS32 TBCore A + Core B

Storage 02Synology NAS32 TBCore A + Core B

Access LayerArista 48×1 GbEPoE für Access PointsCore A + Core B

Verbindung zu Core A Verbindung zu Core B

Aufgabentrennung

Backbone, Access
und Perimeter.

Core

Die beiden Arista-Systeme transportieren die schnellen Verbindungen zwischen Compute und Storage über getrennte physische Pfade.

Access

Ein Arista-Switch mit 48 Gigabit-Ports bindet kabelgebundene Endpunkte an und versorgt Access Points über PoE.

Perimeter

OPNsense bündelt Routing und Firewall-Regeln. Interne Bereiche werden gezielt verbunden, statt pauschal gegenseitig erreichbar zu sein.

Zwei Netzpfade.Ein kontrollierter Rand.

Core A und Core B.Beide bis zum Ziel.