Что лучше использовать в качестве шлюза в такой сети?
В сети предполагается работа 2000 пользователей, 50 серверов. Подключение к 3 интернет провайдерам. Примерно 20 VPN туннелей для подключения к филиалам компании. Какое устройство лучше использовать в качестве шлюза?
Согласен с предыдущим оратором. Для нормального решения подобной задачи следует обращаться к приличному сетевому интегратору, а не заниматься самодеятельностью.
Еще месяц назад я бы рекомендовал что-то из fortigate'ов.
Но в нынешней обстановке железяки крупных вендоров и недоступны и в общем-то токсичны.
Такчто ставьте сервер достаточной производительности и маршрутизируйте и фильтрате на нем. Ну и про failover забывать не стоит
Какая разница, сколько хостов ? Важны pps, количество сессий и bps.
Сам по себе pf весьма производительный фаервол (для софтового), но какие там настройки конкретно в pfsense сделаны - лучше у них в документации посмотреть.
В любом случае 2к среднестатистических пользователей - не бог весть какая цифра
В сети на 2000 пользователей, 50 серверов, 3 провайдерам и 20 филиалов одного шлюза не достаточно.
Там целая серверная должна ядром сети рулить потому как такой трафик в одиночку ни одна железка не переварит, да и если таки на нее все засунуть - это будет конфиг на туеву кучу страниц
igivanov1111, тут вопрос не в количестве хостов, а в правилах работы.
от 500 хостов уже считается крупная сеть и там нужно пилить всякие маршрутизации, ограничения доступов, фильтрации и тп, а также это все не единожды резервировать.
Дык вот пихать это все на одну железку, пускай и в 16 ядер - крайне не хороший тон. В таких сетях ядро должно состоять из 10ка маршрутизаторов разделенных по функционалу. Одни занимаются непосредственно разделением и фильтрацией внутренних сетей, другие разбрасывают dmz по сервакам, третьи переваривают vpn, четвертые непосредственно защищают wan. И это все пару раз надо зарезервировать чтоб не полетело
AntHTML, я канечно не мега спец по сетям но думаю 2-3х 1009 ему за глаза при правильной настройке в виде шлюза полностью независимого, а дальше да агрегация, фильтрация и т.п. просто на сколько я понимаю 2000 это все в распределенной сети(3 под каждого провайдера ещё и агрегацию настроить можно) или тупые(для резерва в начале) и 3 rb3011 как уровень агрегации
Zerg89, Оборудование ядра в любом случае по количеству пользователей не выбирается, тем более в таких сетях. По количеству пользователей (точек подключения) можно выбирать только свичи доступа. Маршрутизаторы же, только, на месте после примерки в схему и расчета нагрузки. Потому как: тупо дать nat и наваять фильтрацию/маршрутизацию по спискам и прочему это очень разные вещи. А также будет ли весь трафик филиала (включая инэт, smb, rdp, rtsp и т.д.) уходить в VPN или туда будут идти только несколько SQL/HTTP баз, а все каналоемкое будет гулять внутри своих подсетей.
Простой
