我が家のネットワーク図をざっくりと描いてみた

ざるそば

2017-10-03

初めて使ったんですが、draw.io すげえ便利ですね。これから使いこなしていきたいです。

そんなわけで、我が家のネットワークの論理構成図を超ざっくりと描いてみました。

（ちなみに物理配線は RackTables で管理しています）

draw.io で初めて書いた僕の処女作はこんな感じです。

生活線用のプロバイダー (動的 IP) と、サーバーアクセス用のプロバイダー（固定 IP）を使い分けている（実はこの構成には若干の罠がありました）
FortiGate-60D の Internal Port は Switch モードから Interface モードに変更済み
これにより、各 Internal ポートがそれぞれのネットワークのゲートウェイを担っている
各ネットワークには VLAN もあわせて設定
隔離レベルを上げたい GUEST ネットワークに関しては、FortiGate の VDOM (Virtual Domain) 機能により、仮想ルータを内部に作成して VDOM-root と VDOM-LINK という機能で繋ぐ
GUEST からインターネットに出ていくときは、VDOM-root を通って WAN1 から出ていく
GUEST ネットワークからは一部の仮想サーバーにアクセスするため、SV が使っている FortiGate のポートには VLAN200 も設定している

元々の設計ポリシーとしては、

用途別にネットワーク割ったほうが精神的によくね？

という至極単純なものからスタートしています。まー個人用途ですし、正直分けなくても全然問題ない規模なんですが、分けてあると何か大人な感じがしますよね。用途に応じてネットワーク割っちゃうよ、そんな大人になりたいです僕は。

それぞれのネットワークの用途はこんな感じです。