我们有一个专用服务器机柜,顶部有一个 Brocade FESX648-PREM 交换机。我们拥有所有硬件,并且我们知道所有 MAC 地址。我们还全面管理服务器,因此我们保留管理访问权限,但我们的客户也拥有管理访问权限。
目前我们使用 VLAN 和子网来隔离服务器、防止 IP 劫持等。但是,我们希望更有效地利用我们的 IPv4 分配。我们失去了许多用于网关目的的可用 IP,并且我们有大量的子网太小而无法满足许多客户的需求。
我考虑过将服务器逐步迁移到单个 VLAN 并使用静态 ARP 来防止 IP 劫持。我们会失去第 2 层隔离,但我不确定哪种滥用行为会让我们敞开心扉。
将我们所有的服务器放置在一个仅使用静态 ARP 绑定以防止 IP 劫持的单个 VLAN 上的危险是什么?换句话说,使用单个 VLAN 配置可能会发生哪些形式的滥用,而每台服务器都无法使用其自己的 VLAN?在实现更有效地使用 IPv4 的目标的同时,我们是否可以采取任何预防措施来防止滥用?