同サーバ上でデータ転送ルートを分けるには？

質問

お世話になります。

[OS]
Windows Server 2003 R2 SP2
[質問]
■環境
サーバＡとサーバＢ、クライアントＰＣが存在する環境です。
サーバＡは、業務で使用されているサーバです。
サーバＢは、サーバＡ上に存在するデータをバックアップ
するためのバックアップサーバです。
クライアントＰＣ－サーバＡ間は業務データの転送があります。
■質問
サーバＡ上のデータをサーバＢ上にインストールされている
バックアップソフトからバックアップする際に、
クライアントＰＣ－サーバＡ間の業務データの転送に
影響を及ぼさないよう、サーバＡ－サーバＢ間の転送ルート
とクライアントＰＣ－サーバＡ間の転送ルートを分ける
ためにはどのようにすれば良いでしょうか。
*サーバＡ上にはサーバＢ上にインストールしている
バックアップソフトのエージェントが入っています。
また、バックアップソフトとは、BackupExec 11d です。

■補足
恐らく、サーバＡ上にＮＩＣを２つ装着しそれぞれに
ＩＰを付与するようなことになると思います(違うかも？)が、
詳しくはわかりません。
また、サーバＢ→サーバＡはサーバＡにＩＰを２つ付与
してあればルートの分離が成立するとしても、
サーバＡ→サーバＢのルートとしては２つのＩＰのうち
どちらのルートを使用するかはわかりません。
(デフォルトゲートウェイなどの設定で制御？)

アドバイスやヒントなど、よろしくお願い致します。

回答No.2

kusa_mochi

>クライアントＰＣは、サーバＢにもアクセスする必要があります。
>どのような構成(設定？)にすれば良いのでしょうか？
　これに関しては、2つの対処方法が有る。

　　・サーバーBにも2枚NICを挿して、内1枚はクライアントPCと同じネットワークアドレスを割り振り、クライアントPCのセグメントに接続する方法。

　　・サーバーAをサーバーBに接続する為のルーターとして使う方法。
　　　サーバーA内でのNIC1→NIC2のパケット・ルーティングを許可すると共に、クライアントPC側に「サーバーBへアクセスする際のGatewayはサーバーAですよ」というルーティングテーブルを追加する事で可能になる。

>セグメントを分けると面倒になる気がしたので、
>同一セグメントで実現できないか？とは考えております。
　チーミング以外で、2枚のNICに同じネットワークアドレスを割り振る方がよっぽど面倒な事になると思うんだが・・・
　まあ、その辺は社内のネットワーク管理者(居ない場合は御社のネットワークを設計したSIerかもしれないが)に相談してみれば良いと思う。
　私の知らない裏技を知っているかもしれない。

お礼

再度のご回答ありがとうございます。
参考にさせていただきます。

回答No.1

kusa_mochi

質問主殿が御自身で書いているように、

　・NICを2枚挿して、ルートを分ける

のが一番無難な方法だと思う。
どちらのNICを使うかは、ネットワークの設定をちゃんとすればちゃんと使い分ける事ができる。

但しその際には、クライアントPCとサーバーAが存在するネットワークアドレスとサーバーBが存在するネットワークアドレスを分ける必要がある。
クライアントPCがもしもサーバーBにアクセスする必要があるとしたら、ちょっと面倒な構成(というか設定)が必要になるかもしれない。

何故使い分ける事が出来るのか、簡単な例を挙げて説明しよう。

　・サーバーAがクライアントPCと接続しているNICのネットワークアドレスが、192.168.1.*と仮定する
　・同様にサーバーBと接続しているNICのネットワークアドレスが192.168.2.*と仮定する。
　・サーバーBのIPアドレスが192.168.2.yyyと仮定する

サーバーAからサーバーBに接続する場合、IPアドレスかホスト名でアクセスすることになるが(ホスト名の場合は一度アドレス解決でIPアドレスを求めるプロセスが入る)、192.168.2.yyyにアクセスする為に、自動的に192.168.2.*のネットワークアドレスを持つNICが選択されるのだ。

質問主殿はネットワークに余り詳しくない為に、両方のNICが同じネットワークアドレスを持つと言う前提を暗黙の内に想定して、質問を投稿したのではないだろうか？
(同じネットワークアドレスを持つNICを割り当てるケースは実際にはある。「チーミング」と言う手法で使われると思うので興味があれば検索してみれば良いかと)

補足

＞クライアントPCとサーバーAが存在するネットワークアドレスと
＞サーバーBが存在するネットワークアドレスを分ける必要がある。

参考意見ありがとうございます。
セグメントを分け、業務用ＬＡＮとバックアップ用ＬＡＮを
分けている環境はいくつか拝見したことがあります。

＞クライアントPCがもしもサーバーBにアクセスする必要があるとしたら、
＞ちょっと面倒な構成(というか設定)が必要になるかもしれない。

クライアントＰＣは、サーバＢにもアクセスする必要があります。
どのような構成(設定？)にすれば良いのでしょうか？

＞両方のNICが同じネットワークアドレスを持つと言う前提を暗黙の内に想定して、
＞質問を投稿したのではないだろうか？

セグメントを分けると面倒になる気がしたので、
同一セグメントで実現できないか？とは考えております。