Dudas con Topologia 3 Capas Cisco

[jhonrosas]

Saludos,

Quiero implementar la topologia de 3 capas en la red corporativa.

La inquietud es como indica Cisco cada bloque se conecta al SW core , este debe hacer todo el enturamiento intervlans y control de acceso?.

El tráfico que va hacia router WAN debe ser Troncal, actualmente este equipo es un firewall que realiza el control del trafico.

O en que parte se ubica el Firewall en esta topologia.

[Leonardo Pena Davila]

Hola Jhon, en un diseño jerarquico de red es importante visualizar las diferentes capas y los equipos que van a formar parte de ellas (Core Distribución Acceso). Una vez que hayas definido esto tendrás una idea clara de las funciones que desempeñará cada uno de tus equipos y como conectarlos.

Te recomiendo que le des un vistazo al siguiente enlace y aclares algunas dudas y sigas preguntando que con gusto te apoyaremos.

http://www.cisco.com/c/en/us/td/docs/solutions/Enterprise/Campus/HA_campus_DG/hacampusdg.html

Saludos

Lp

[jhonrosas]

Leonardo Gracias por su respusta.

El articulo en mención  ya lo he mirado, pero lo que se quiere es a menor escala.

La sede solo cuenta con un SW core que conecta a los switches de acceso, a su vez este core se conecta otro SW que va a los servidores, y en este último el servicio WAN.

Agrande rasgo es la topologia actual y me intención y según cisco lo que cambiaría es conectar la WAN directamente al Core y el resto queda igual, de esta manera logro la jerarquía tres capas colapsada.

La inquietud es como el firewall, el cual conecta al servicio de internet, es el que realiza todo el control del trafico, de esta forma  continuaría con la misma función?

[Leonardo Pena Davila]

Segun entiendo tu quieres migrar la conexion de tu WAN hacia el switch core! eso me parece bien. Ahora bien el Firewall "...es el que realiza el control del trafico" de esta forma continuaria con la misma funcion? No entiendo muy bien la pregunta pero La funcion del Firewall no va a cambiar ya que tus redes WAN no son filtradas por el Firewall, solo aquellas conexiones desde/hacia a Internet. En consecuencia, siempre y cuando exista dentro de tu Red una ruta (0.0.0.0) que apunte al Firewall este ultimo se encargara de manejar el enrutamiento y aplicar las politicas de seguridad en tu red.

Saludos