[系統] ap和db該不該放在同網段?

[iwillbefine (把心留給在乎你的人)]

  請問一下，ap和db該不該放在同網段下?
  不同的話會不會有效能上的問題?防火牆或router等
  那相同的話會不會有資安上的問題，
  請給點建議，謝謝。

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.116.88.154
推 mathrew:這種東西, 只能說看需求, 而且也要看是哪種 AP 對應 DB
→ mathrew:有的 AP 到 DB 中間的網路流量一天會用到 4GB, 甚至更高
→ mathrew:能否撐住也都是考量點之一
推 retsamsu:相同的話一定會有資安的問題，不同的話也有效能的問題
→ iFEELing:為什麼會有資安問題? AP SERVER被打掉 DB帳密就出去啦
→ iFEELing:從 AP 跳 DB 也是本來就要開的路 難不成你擋IPS在中間?
推 mathrew:不一定呀, 有的 AP 不是直接紀錄明碼的密碼, 但是放在同
→ mathrew:段, 中間沒有 FW 甚麼 port 都通了, AP 被打掛, 也就直接
→ mathrew:進到同網段其他 Server
→ jej:不認為有任何資安問題...兩台機器造成零時差問題
→ jej:或是同一台機器造成記憶體問題才是真的吧