Hallo Community,
so habe ich mir das vorgestellt - ist für privat für manchen zwar übertrieben, will ich aber so haben - Geld spielt keine Rolle in dem Fall und ich brauche eine realistische Spielwiese (oder besser: 'Test-Umgebung'). Die redundanten Trassen und Räumlichkeiten sind vorhanden
In dieser erweiterten Enterprise-Architektur wurden zwei dedizierte Hardware-Firewall-Appliances (Active/Passive HA-Cluster) als dedizierte Edge- & Inspection-Schicht zwischen der WAN-Verteilung und dem 100G Core Backbone integriert.
Damit übernimmt das Firewall-Pärchen (z. B. OPNsense / FortiGate / Palo Alto / pfSense) sämtliche Aufgaben bezüglich Stateful Inspection, Deep Packet Inspection (DPI/IPS), VPN-Terminierung und Multi-WAN CARP/VRRP Failover, während das MikroTik-Cluster das ultra-schnelle L3-Hardware-Routing übernimmt und die UDM Pro Max Gateways die UniFi Controller- & Protect-Dienste steuern.
1. Gesamtsystem-Schaltplan (Finale Enterprise-Topologie mit HA-Firewalls)
Vielleicht wäre ja auch StarLink als zweiter Provider eine Alternative...
Das ganze muss ich noch in DrawIO ode Visio in 'Schön' malen - ist bisher noch ein Entwurf. Ich will aber nix übersehen. Daher hier erstmal die Anfrage. Die NetColognies haben uns im Haus die Glasfaser in die Wohnungen gelegt. Jede Wohnung hat jetzt das hier an der Wand:
Ich freue mich auf euer Feedback.
Herzliche Grüße,
supermmxx
