异地组网怎么实现一个软件定义的传统局域网

[CCCTS]

多处异地组网，都是普通的公网带宽不夸运营商，有什么方案可以实现传统的局域网功能

想实现传统局域网的广播 DHCP 、tftp 主要是为了给无盘客户端提供启动服务

站里看了很多 tinc wireguard 思路感觉都不行，都是组网后基于 IP 访问的办法，但是无盘启动得先通过 MAC 获取到 IP 再通过 tftp 获取启动文件，然后才是 iscsi 链接启动

同时还得实现不同的网段不同 vlan 隔离开无盘服务器，有相关经验的朋友支支招

[XiaoxiaoPu]

先实现 IP 层面的互通，再套 VXLAN ？

[CCCTS]

@XiaoxiaoPu 对这块弱弱的不是很懂，可以给个关键词我去做实验吗？ vxlan 是不是都是硬件厂商实现的功能

[Tianao]

VXLAN +1

[datocp]

这种实验我也没做过，当年只试过无线客户端启动 tftp 。
softether 既然能和网卡桥接，我觉得它应该是行的，只是 google 没有任何结果。

[Tianao]

@CCCTS #2 VTEP 可以做在硬件设备上，也可以做在虚拟网元（软路由等）上，还可以做在 hypervisor 上。

[XiaoxiaoPu]

@CCCTS 试试搜索 linux+vxlan

[ysc3839]

OpenVPN tap 不行吗？

[Puteulanus]

走公网启动无盘客户端，带宽能够吗

[CCCTS]

感谢大家的回复，准备先搞个实际环境测试一下 linux + vxlan 的方案，感觉看到点曙光应该是可行，后续测试结果会发上来大家共享，希望大家再出谋划策谢谢

[gstqc]

尽量不要组在一个二层里面吧
安全之类的东西都不好弄

[Qetesh]

没必要同网段吧，简单点每个地方单独一个 dhcp 或 dhcp relay 。然后都到 tftp 通就 OK 了

[ttgo]

公司的话上成熟的商用解决方案就行了吧，有的 vpn 就带这个功能。
我就见过有异地远程办公的小公司用。

[bitdepth]

凡事需要利用 VPN 來進行 OSI link layer 的作業都不推薦試做，因為效能太差了，因為只有 IP layer 的東西 VPN 才有辦法優化。
比如說 PXE 這種應用，tftp 又是 udp(PXE 可以利用 http)這個速度可慢了。
另外 vxlan 不是一個好方案，效能非常差，也沒有商業設備支援

[nmap]

ipsec vpn tunnel 不就是做这个的？

[CCCTS]

@bitdepth 有什么好的办法推荐吗？

[CCCTS]

@bitdepth 无盘启动部分用的是 ipxe

[bitdepth]

@CCCTS ipxe 是可以支援 http 的
我建議還是每個 site 都部屬一個 dhcp server 和 http server ，ipxe option 用 domain name ，這樣不同的 site 的 dns 可以把 request 解析到最近的 http server
iscsi initiators 要跨地區去訪問，除非你有高 bandwidth 專線，不然平常 IO 會骨折的，還是老樣子各地設定 Data center

[CCCTS]

@bitdepth 十分想知道你是哪里人。。。

[bitdepth]

汝問的事情與國籍沒有關係，小國的人也會建製南北 DC

[CCCTS]

@bitdepth 主要是你回答的方式特别像 ABC....字面看起来高端，内行一看都是那啥。。。是在不好意思用那两个字（ FH ）