ネットワーク構築（VPN）の設定で悩んでいます。

質問

複数拠点のあるネットワークで、今までは拠点のルーター（YAMAHA　RTX1100）と
本社ルーター（YAMAHA　RTX1500）間でVPNを1本通し基幹系データを流し
インターネット等の外部接続データを拠点のルーターにFWを設定しそこから外部へ出していました。

今回、ネットワークの再構築をするに当り
本社にCISCOのL3(Catalyst3750)・L2スイッチ2台(Catalyst2960)を新たに入れ
ネットワーク機能の障害対策強化を図ろうと思っています。
本社拠点ルーター間には2本VPNを張り、それぞれ基幹系データと
新たに情報系データを流そうかと考えています。

そこで、拠点のルーターの設定なのですが
1.拠点ルーターにFWの機能を持たせず、外部への接続はVPN（情報系）を経由し本社を抜けるパターン
2.拠点ルーターにFWの機能を持たせて、VPN2本の他に外部接続を拠点ルーターにさせるパターン

以上2パターンを考えています。

集中管理という面では、1番が優れているのは当然なのですが
拠点からの外部接続速度の低下や今後考えられる情報系ネットワークの負荷増大を考えると
2番も捨て切れません。

この様な場合、どのような設定がベストと言えるのでしょうか。
なにかアドバイス等ありましたら教えて頂けませんでしょうか。

回答No.1

pakuti · ベストアンサー

この手の内容は、色々な要因が絡むので
一概には言えないと思います。

貴社のネットワークを担当しているSIerに依頼するか
コンサルを受けるべきではないでしょうか？
rsgkizuusさんの一任で決める内容では無いと思います。

２．に関しては拠点に責任者を置けるかと
速度の低下をどこまで許容出来るか次第ではないでしょうか？

目安としてどの程度の期間でそこまで低下すると予測されるか

を、まとめた上で、関係者を集めて決定するべきでしょう。

お礼

ありがとうございました。
当方、ネットワークは専門ではなく
指示されてやっている状況です。

業者に依頼する事も視野に入れもう一度検討します。