Какое выбрать сетевое оборудование для 100+ПК (VLAN,VPN)?

Question

[2k21]

Дано
Сетка около 50 человек, за этот год вырастем до 100. Сейчас коммутаторы зоопарк из самых дешёвых: tplink tl-sg1024d, dlink dsg-1016d и dsg-1024c, покупал не я.
У меня больше всего опыта работы с Mikrotik'ами.
Из оборудования хорошо отношусь к Mikrotik, Cisco, Huawei. Вообще варианты приветствуются.

К чему хочу придти
Хотелось-бы постепенно перевести сеть на что-то более человеческое и разделить на VLANы. Есть VPN до дата центра. Основной критерий, чтобы просто работало.)
Посоветуйте пожалуйста варианты оборудования для:
1) Роутера
2) Управляемых коммутаторов
3) Неуправляемых коммутаторов

Свои мысли:
Роутер: MikroTik RB1100AHx4 или Mikrotik RB4011iGS+RM (для разруливания траффика между сетями)
Далее постепенно коммутаторы: MikroTik CRS326-24G-2S+RM с переносом транковых портов на них

PS: К шлюзам на linux хорошо отношусь, на них-бы и остановился, но начальник больше по Windows. А мне нужно, чтобы он тоже понимал как оно работает.
PS: Компания не самая богатая.

Comments

[rPman]

У меня больше всего опыта работы с Mikrotik'ами.

имхо это лучше всего определяет выбор
соотношение возможностей и цены у микротик очень даже хорошие.

PS: К шлюзам на linux хорошо отношусь, на них-бы и остановился, но начальник больше по Windows. А мне нужно, чтобы он тоже понимал как оно работает.

начальник должен считать деньги, и шлюз на windows тупо дороже на пару порядков чем на linux

чем больше сеть будет работать на готовых аппаратных решениях, тем надежнее
программируемые роутеры (на linux/windows) нужны только там где либо нужны нетиповые конфиги, либо реализация таковых из-за маркетинга на железяках будет тупо дороже (например какая-нибудь фича типа агрегации линий на роутерах доступна только на дорогих решениях, а на pc ее сделать можно софтварно) особенно это видно у маленьких организаций.

[2k21]

начальник должен считать деньги, и шлюз на windows тупо дороже на пару порядков чем на linux

Понятно, без отпусков ещё не хочу остаться )).

По 1 пункту мысль понятна.
По 3 пункту. Какое оборудование посоветуете? Что-то из того, что уже использовалось вами? Чтобы выбирать между чем-то и чем-то.

Answer 1

[Drno]

ставьте микротики и не парьтесь. все будет работать, тем более 1 вендор)

Comments

[2k21]

Какие модели посоветуете
1) Роутера (вопрос открыт, пока не купили, у них часто что-то новое появляется)
3) Неуправляемых коммутаторов

Пункт 2) Управляемый коммутатор хороший выбор CRS326-24G-2S+RM, так как аппаратная поддержка vlan.

По 3 пункту, смотрю недорогие модели cisco. Может есть моделька которая работает стабильно в стойке и есть не просит? ))
Может что-то есть на примете с POE?

[TheBigBear]

1. Mikrotik RB4011iGS+RM хороший выбор
У меня RB3011 в офисе - 2 интернета, полсотни VPN-каналов, CAPsMAN, TheDude легко крутит для толпы народа
2. MikroTik CRS326-24G-2S+RM тоже норм. В одном из филиалов у меня он же работает как роутер уже лет 6.
3. 3й пункт не понял. Зачем неуправляемые? можно тот же CSS326-24G-2S+RM (он дешевле CRS только не на ROS а на SwOS) А если с POE - то CRS112-8P-4S-IN может питать 8 устройств 802.3af/at.
Много POE устройств и маловато денег? За циску не скажу - не было ни разу - лично у меня куча TP-Link TL-SG3424P 24 портовых гигабитных POEшных уже лет 8 пашут как Папы-Карлы и не ломаются (тьфу-тьфу-тьфу) Плюс управляемости что я могу зайти на него и по питанию перезагрузить "зависшую" камеру просто выкл-вкл POE на порту

[Drno]

TheBigBear, по камерам - давно с ними работаем, и давно уже ставим в планировщик автоперезагрузку камеры 2 раза в день. очень часто помогает, чтоб не бегать до свитча)
если свитч управляемый - обязательно ребут каждую ночь в планировщике

[TheBigBear]

Уважаемый Drno, а как может сработать планировщик на "зависшей" камере? У меня например на одном из объектов за 800 км от меня стабильно DCS-7010 раз в месяц-два этим грешит.

[Drno]

TheBigBear, тут другой момент. камеры меньше зависают. там явно какие то баги в прошивках, вмне кажется память течет просто со временем, перезагрузка сбрасывает оперативку, камера не виснет

ну в а случае с POE свитчем сами понимаете. что идет резет всех устройств

[Zolg]

из относительно бюджетного посмотрите еще на ubiquity
в плюсах - централизованное управление (хоть и не без особенностей)

Answer 2

[AntHTML]

1. В чем больше понимаете, то и ставите MTK более понятен линусятникм/виндузятникам чем нацеленный на сетевиков CIscoLike
2. В зависимости от схемы и расположения можно и пяток CRS326-24G-2S+RM по этажам, а если все сводится в одну серверную, то лучше пара-тройка CRS354-48G-4S+2Q+RM в кольце. CCS лучше не берите, они управляются только WEB, ни CLI ни SSH/TL не имеют
3. роутеры смотрите на https://mikrotik.com/ по требуемой производительности 1100 и 4011 - по сути одно и тоже только в разных корпусах (ну 1100 мож понадежней, особенно dude). Сейчас набирает популярность 5009 вроде тоже ничего железка.

Comments

[2k21]

1) С удовольствием расширяю свои знания в направлении Cisco или кого другого. ) Поэтому в основном и задал вопрос.
2) Не знал что SwitchRouter настолько урезан, спасибо за информацию.

3) 1100 выглядит надёжнее, правда на нём нету 10гбит SFP+. Было-бы шикарно с коммутаторами соединиться по 10ГБит'ам. Пока склоняюсь больше к 1100 как к более фундаментальной что-ли модели.
5009 действительно хорош, два питания, SFP+, но непонятки с IPSEC, на microtik.com нету тестов шифрования.

[AntHTML]

2k21, Я бы на уже 70+ хостах на уровне маршрутизации не ограничивался железкой "все в одном", а как минимум брал пару в active/standby и/или один на фильтрацию/маршрутизацию, второй на шифрование/доступ. Тогда можно будет рядом ставить высокопроизводительные шифраторы с не скоростными портами.

Answer 3

[Руслан]

Тут либо MIKROTIK CCR1016 либо cisco либо поднимать шлюз на базе нижеперечисленных вещей

RouterOS x86
Kerio Control
pfsense
ipfire
OPNsense
OpenWrt и x86