Ich habe normalerweise gewusst, dass „flaches Netzwerk“ ein Nicht-VLAN-Netzwerk ist, normalerweise ein einzelnes / 24. Wir haben einen neuen Mitarbeiter (Sicherheitsanalytiker) in meinem Unternehmen und er fragte den Desktop-Support-Supervisor, ob er „Probleme habe, Ihre Arbeit in diesem flachen Netzwerk zu erledigen“. Ich bin mir nicht sicher, wie er das meint, es sei denn, er bezieht sich darauf, dass es sich um eine Layer-2-Domain im Gegensatz zu einer gerouteten Site handelt. Derzeit handelt es sich bei der fraglichen Site um mehrere VLANs, von denen jeder in seiner eigenen / 24 mit der Site als / 16. Es ist alles L2, außer für das Intervlan-Routing im Kern.
Bin ich bei der Verwendung von „Flachnetzwerk“ falsch oder fehlt mir hier etwas?
Kommentare
- Ich weiß, dass es keine offizielle Definition gibt, und das war ein Teil des Problems, das ich hatte. Sicherheitssegmentierung ist sinnvoll , jetzt wo ich darüber nachdenke.
- Hat Ihnen eine Antwort geholfen? Wenn ja, sollten Sie die Antwort akzeptieren, damit die Frage ' nicht immer wieder auftaucht für immer auf der Suche nach einer Antwort. Alternativ können Sie Ihre eigene Antwort bereitstellen und akzeptieren.
Antwort
Es gibt keine offizielle Definition und sie bedeutet für verschiedene Personen unterschiedliche Dinge. Im Allgemeinen bedeutet der Begriff „flaches Netzwerk“, dass das Netzwerk nicht hierarchisch ist (Definition des Netzwerkingenieurs) oder nicht sicherheitssegmentiert ist (Definition des Sicherheitsingenieurs) ). Sie könnten mehrere VLANs haben, die alle in einem einzigen Layer-3-Gerät enden, und einige betrachten dies als ein flaches Netzwerk.
Netzwerke mit Hierarchien und / oder Sicherheitssegmentierung werden normalerweise nicht als flache Netzwerke betrachtet, sondern hängen von der Zielgruppe ab.