Ik heb meestal gekend dat “plat netwerk” een niet-vlan-netwerk is, meestal een single / 24. We hebben een nieuwe medewerker (beveiligingsanalist) bij mijn bedrijf en hij vroeg de supervisor van de desktopondersteuning of hij “moeite had om uw klus te klaren op dit platte netwerk”. Ik weet niet zeker hoe hij dit bedoelt, tenzij hij verwijst naar een Layer 2-domein in plaats van een gerouteerde site. Momenteel is de site in kwestie meerdere vlans, elk in zijn eigen / 24 met de site als een / 16. Het is allemaal L2, behalve intervlan-routering in de kern.
Heb ik het mis met het gebruik van “flat network”, of mis ik hier iets?
Opmerkingen
- Ik weet dat er geen ' t een officiële definitie is, en dat was een deel van het probleem dat ik had. Beveiligingssegmentatie is logisch , nu ik erover nadenk.
- Heeft enig antwoord je geholpen? Zo ja, dan moet je het antwoord accepteren, zodat de vraag niet ' steeds weer opduikt voor altijd op zoek naar een antwoord. U kunt ook uw eigen antwoord geven en het accepteren.
Antwoord
Er is geen officiële definitie en het betekent verschillende dingen voor verschillende mensen. In het algemeen betekent de term plat netwerk dat het netwerk niet hiërarchisch is (definitie van netwerkingenieur), of dat het niet gesegmenteerd is op beveiligingsgebied (definitie van beveiligingsingenieur). ). U zou meerdere VLANs kunnen hebben die allemaal eindigen in een enkellaags 3-apparaat, en sommigen beschouwen dat als een plat netwerk.
Netwerken met hiërarchieën en / of beveiligingssegmentatie worden gewoonlijk niet als platte netwerken beschouwd, maar het hangt af van het publiek.