На сколько безопасно располагать 1000 виртуальных машин в одном сегменте сети и какие есть риски?

Question

[Дмитрий Щербаков]

Привет народ!

В планах расширение серверов в ДатаЦентрах. Общее количество виртуалок будет в пределах 800-900. Решили выделить отдельную подсеть для всего этого, ну допустим 22 (255.255.252.0).
Сеть будет распространяться на все ДатаЦентры.

Есть ли минусы данного решения? Есть ли плюсы данного решения? Чем это грозит нам?

Comments

[123459]

самый наглядный: при отсутствии фильтрации, если виртуалки с windows и rdp рзарешен в локальную сеть, то при появлении 0day для rdp все превращается в ботнет.

[Дмитрий Щербаков]

123459: Начали разбираться, решили разбить сервисы по разным подсетям, так даже больше запасу будет

Answer 1

[athacker]

Броадкаст сожрёт заметную часть пропускной способности сети. Учитывая, что у вас это ещё и на несколько датацентров будет растянуто -- пропускная способность будет падать ещё заметнее, учитывая длинные пинги между датацентрами.

Второй момент -- смотря что это будут за виртуалки. Если это всё виртуалки разных клиентов, то безопасность будет страдать, это факт. Если, конечно, у вас там не будет каких-то хитрых технологий изоляции клиентов друг от друга, типа vmware-вской vapp fencing.

Answer 2

[Ильяс]

из минусов, наверное, это броадкаст...
его будет заметно больше чем, к примеру, в 24 сетке