サーバー仮想化を使用したDMZのネットワーク設計の提案？

Question

実装するネットワーク設計は次のとおりです。

1. サーバーとPCのすべての接続は、オールインワンのCiscoファイアウォールを介して接続されます
2. 1つのハイエンドサーバーのみが使用されます。サーバーには2つのNICがあります。
   仮想化が使用されます
3. DMZ0ファイアウォールからサーバーに接続されたネットワークポート。
   （仮想化されたhttpサーバーはこのポートを使用します）
4. PCはファイアウォールからのスイッチに接続されており、このネットワークはプライベートです
5. サーバーには、スイッチに接続された別のNICポートがあり、DMZネットワークに公開されていないサーバーは、これを使用します。

質問：

1. このセットアップ用にどの仮想化ソフトウェアをプレイしてきましたが、Xen Cloudプラットフォームはこの図で機能しますか？
2. 2つのNICを使用したネットワークのこの物理的な分離は、サーバーで機能しますか？
   Xen Cloudプラットフォームで動作しますか？
3. この設定で直面する可能性のある他の問題はありますか？

Answer 1

考え：

1. リンクアグリゲーション（別名チーミング）には、2つのNICポート）を使用する必要があります。
2. トラフィックの分離が必要だと思われる場合は、vLANを使用してください。このサイズ/複雑さでは必要ないと思います。
3. Xenは素晴らしく、すべてですが、インストールの半分はVMwareのESXiであり、残りのほとんどはHyper-Vです。 LinuxのKVMは赤毛のステップチャイルドであり、Xenはほとんどの業界レポートで言及されて幸運です。
4. そのルーターの制限が何であるかはわかりませんが、それはSOHO向けです。コミュニティの制限は、人々が最初に遭遇する問題です（それは想定どおりに機能していませんが、そのモデルは悪名高いものでも、私の知る限りではありません）。