Объединение локальных сетей?

Question

[krotish]

Привет, хабр!


Ситуация: есть 7 офисов по городу. Во всех офисах представлен провайдер А.

Необходимо объединить сети. Объединение должно быть прозрачным для пользователей. В 6ти офисах до 5ти человек, в 7м — 20.


Какое маршрутизаторы стоит использовать? оптимальнее всего, как я понимаю, использовать GRE, верно?


Хотелось бы увидеть два варианта, из cisco и, допустим, d-link'ов.

PS Объединить на уровене провайдера (v-lan'ами, допустим) — не вариант.

Comments

[DAzgluk]

Какой канал вы хотите организовать?
L2 (одна большая маска подсети на все офисы)
или L3 (у каждого офиса своя сетка)?

[krotish]

Думаю, одна большая маска.

какой смысл в отдельной подсетке?

Answer 1

[Sergey]

Ты чего от нас-то ждешь? Спеку, технорабочий проект и архитектуру системы? Это не вопрос в q&a, брат, это работа, которая стоит денег, которую, судя по всему, поручили тебе (и заплатили, в виде ЗП или гонорара), а ты хочешь, чтобы за тебя ее бесплатно сделали?
Бесплатно тебе ответят на вопрос «на чем делать впн, братцы?» — «на сиськах, используй айписек или просто ГРЕ, если шифрование не требуется».

Comments

[krotish]

я всего лишь хочу, чтобы порекомендовали конкрентные сиськи, которые это умеют, и укладываются в минимальный бюджет.
и, возможно, кто-то подскажет более оптимальную архитектуру.
мне нужны советы, а уж готовое решение и техпроект я сделаю сам.
самая, что ни на есть тема для qa.
спасибо за внимание.

[Sergey]

Я не вижу проблемы. Письмо/звонок в российский офис циски/длинка/трикома/джунипера/экстрима/продолжисам с содержанием «подскажите, какие устройства вашей компании умеют туннели и производительность у них столько-то мегабит?». В течение пары дней получаешь пачку ответов, которые будут максимально соответствовать правде, выбираешь, покупаешь. Тут тебе максимум лишь набросают список девайсов, с которыми люди имели дело, а не тех, которые оптимально подходят для решения твоей задачи.

Answer 2

[intelligence]

mikrotik rb750g в крупный офис, в мелкие подойдет rb450g.

Comments

[intelligence]

Прошу прощения. Не rb540g, а rb250gs.

Answer 3

[Александр Старостин]

Решили такую задачу сначала объединением силами провайдера, объединив все офисы в один vlan. Затем имея один vlan от провайдера разбили на подсети. Затем перешли к vpn до vpn-сервера, он же маршрутизатор, он же файрвол, в центральном офисе.
Но наше решение специфично, связано с фз №152. АПКШ Континент — железка в центральном офисе. Клиенты Континент АП на рабочих местах. В втором по размеру офисе поставили другую модель Континента, они умеют поднимать туннель между собой почти без настроек.
Не скажу что это самое хорошее\удобное итд решение. И уж точно не дешёвое. Но сертифицированное.

Comments

[Sergey]

Из сертифицированных лучше брать stonegate. Финская компания, очень качественные железки и софт, сертифицировали производство, железки сразу идут с наклейками, не нужны ни нотификации, ни дополнительные сертификации.