Какой нужен маршрутизатор для среднего офиса?

Question

[Валерий]

Встал вопрос. Нужен маршрутизатор для офиса, который бы смог легко маршрутизировать 30-50 пользователей.

Есть офис, там работает 50 человек, три сервера (файловый, доменный и вин сервер терминальки для 1С). Около 30и все время имеют выход в интернете (IP телефония, голосовая скайп, почтовые сервисы). Сейчас стоит на маршрутизации старенький компьтер на сервеере с проксей, который выполняет все это, но он уже начал сыпаться регулярно. Хотим взять полноценный марштизатор, который бы это все выполнял и мог работать с двумя провайдерами сразу... Но проблема в том, что я совершенно не знаю какие характеристики должны быть у машрутизатора... Точнее какие минимумы должны быть для такого количества юзеров.

Answer 1

[Валентин]

Смотря сколько есть бабла. Из цисок можно выбрать что-то из 2800, правда придется воткнуть еще нужную карту расширения, а сравнить производительность можно здесь

Если грустно с бабками, то лучше глянуть на микротик, например 2011UiAS.

В пользу микротика цена, в пользу циски больший функционал, масштабируемость, документация и сообщество.

А с появлением микротиков на маршрутизаторы других производителей уже лучше не смотреть)

Answer 2

[Сергей Петриков]

Я бы смотрел в сторону microtik, например модель (RB2011UAS-2HnD-IN) самое то для вас, гибкие настройки и богатый функционал за свою цену.

Answer 3

[Олег Войтенко]

Берите Microtik - очень хорошая, надежная, и недорогая вещь для малых и средних офисов. Функциаонала там полно, и довольно не сложен в тонкой настройке.

Answer 4

[Сергей]

В свете санкций рекомендую забыть про циску. Глядеть в сторону микротика или китайцев. Основной нагрузкой обычно идет впн-сервер. Для этого необходимо иметь проц вынесенный отдельно на шифрование (или встроенный). Так же основным параметром для выбора оборудования, который вы не указали, является ширина канала в инет.

Comments

[Валерий]

И каким образом санкции повлияют на оборудование циско?

[Сергей]

хотел бы я знать =). сейчас работа с американским оборудованием превращается в рулетку. запретят или нет. будет поддержка или нет. думаю что в долгосрочном прогнозе ... однозначно каюк оборудованию с шифрованием (нельзя же врагу такое продавать).

[Марк Розенталь]

@dtho-dtho Все хрень. Джуниперы и циско прекратили поставлять некоторым правительственным организациям, таким как Мин. обороны. А для всех остальных возили, возят и буду возить

[Сергей]

@font гарантии есть? а если введут полный запрет на передачу технологий? тогда как корячиться?

[Марк Розенталь]

@edinorog, Гарантий нет никаких, все вопросы к правительству. Циско собирается выпускать оборудование под <<уникальным>> брендом, в обход санкций. Санкции же накладываются на госструктуры, они не будут применяться по отношению к магазинам-импортерам, продающим оборудование - это тупо. Заказчиками цисок и джуниперов являются абсолютно все операторы связи, банки, госструктуры , заводы и все-все-все. Оборот в России, соответственно, миллиардный, и поэтому циско и не допустит потерь клиентов из-за каких-то там дураков со своими санкциями

[Сергей]

можно про уникальный бренд поподробнее )

[Валерий]

@font какой "вменяемый" торгаш откажется от миллиардной прибыли в пользу политическим принципам?

Не надо политиков и торгашей равнять. По этому санкции-паранойей не надо страдать...

[nimbo]

@font да не вопрос, они могут как и банки некоторые из америки поступить, а потом получат не хреновый штраф. опыт кагбэ намекает. если "там" серьёзно решат нас заизолировать, сделают как надо всё. конечно, никто не отменял челноков и прочих добрых людей, но это всё без официальной поддержки и т.п.

[Сергей]

вы о чем вообще спорите? санкции касаются всех государственных компаний и банков! так нахрен такое обрудование сдалось? куда его после этого ставить?

[Марк Розенталь]

@dtho-dtho Никакой. Тогда придется закупать железки у торгашей, а не официальных представителей, что не круто никак

[Марк Розенталь]

@edinorog Не знаю я про уникальный бренд, но они так заявили

[Валентин]

@dtho-dtho @edinorog Вот про уникальный бренд.

[Сергей]

@vvpoloskin "По его словам, компании договорились о разработке и последующем производстве IP-телефонов, комплексов инженерно-технических средств охраны и решений для обеспечения безопасности работников горнодобывающей отрасли.
"
и? где тут маршрутизаторы .. коммутаторы .. и прочие радости жизни ?

Answer 5

[Валерий]

2х100мбит/с "заявленный" интернет. Но как говориться - заявленный. Тут еще проблема том, что к нам еще подключается удаленный второй офис к БД и глав офис разбит на два помещения, где этот маршрутизатор еще мостом между ними и сервером является.

Comments

[Сергей]

ну тогда все просто. нужно исходить из максимальной нагрузки в 200 мегабит впн-ом. остальное детские шалости. =) + железка должна натить тоже 200 мегабит (а чаще всего только 100 мегабит по причине резерва одного канала).

[Сергей]

www.tp-linkru.com/products/details/?categoryid=167... можно такой взять
netgear.ru/business/products/security/wired-VPN-fi... или такое. мой любимец ^_^. правда деньги на него жаль тратить
dlink.ru/ru/products/6/1404_b.html с кривыми руками не брать! на него такое забавные отзывы на маркете.

это из разряда "настроил и забыл" =)

[Кирилл 1]

@edinorog DSR-1000 юзал я такую штуковину, и эмоции о ней у меня уне положительные,зависала эта штука, да так что аж жосткий резет помогал(обесточивание). Правда нагрузка у меня была чуть выше 350 пользователей....взял потом себе rb1100ahx2 держит свыше 350 пользователей, все отлично.

[Алексей]

DSR вообще странная серия, требует бубна. Но бывает и неплохо работает. 350 пользователей конечно многовато для нее.

[Валерий]

Используется в основном один канал. Второй идет резервом. Самое важное наличие ВПН и ценник ДО 20к. 20к - потолок.

[Валерий]

@edinorog Длинк отпадает. Не раз были проблемы, что заявлено одно, а по факту другое внутри.

[nimbo]

@dtho-dtho д-линк не берите точно, умоляю. нас клиенты со своим говно-д-линком уже замучили. работает безбожно хреново и валят на оператора, хотя инет просто с порта получают без всяких туннелей. приезжаем, проверяем с наших тестовых железок и оказывается, что "как обычно д-линк".
берите rb2011\rb1100ahx2 в зависимости от нагрузки. если жаба не душит, то запланировать можно от того же микротика CCR какой-нибудь на тилере, там поддержка аппаратного шифрования. циско круто, но дорого и непонятно нужен ли будет тот функционал, который они дают. а микротики дубовые - если руки не как у инженеров автоваза, то поставите в стойку и будете приходить просто с коньяком его навещать =)

[Валерий]

@nimbo я склоняюсь к циско, ибо только с ним и работал ;)

[Сергей]

@dtho-dtho да вы батенька некрофил однако. а расскажите мне пж какую это вы железку собрались за 20 тысяч брать чтоб она при этом еще по впн 100 мегабит гоняла и натила 200 мегабит? я себе за такие деньги их 10 штук сразу возьму! дешевле чем микротик выходит!

[Валерий]

повторяю опять. Потолок бюджета - 20к. В сообщении сказано, в первом посте "Но проблема в том, что я совершенно не знаю какие характеристики должны быть у машрутизатора... ". А циско говорю, ибо имел с ним опыт работы.

[Сергей]

по заданным параметра железка стоит от 70 тысяч!

[Сергей]

цену озвученную вами можно с трудом затолкать в микротик ccr . к примеру 1009 модель! 1016 уже не вписывается! и впн этот толком не изучен. не один человек так и не сказал давит ли она чтото в таких объемах. хотя там процессор с поддержкой шифрования.

[Сергей]

и вот вы сами же озвучив требования и деньги .. сидите и гнете пальцы о том что вы хотите циску. хотите дальше!

[Валентин]

@dtho-dtho 20тр? Так за эти деньги только компьютер настольный возьмешь, freebsd поставишь и роутить научишь. В принципе, 100 мб он проглотит, bgp теоретически тоже настроишь, nat тоже возьмет. Но это отнюдь не решение поставил и забыл)

[Валентин]

@dtho-dtho а на счет циски с таким бюджетом... вот вам GPL, откидывайте процентов 20-30 от цен и получайте, сколько примерно стоить будут ваша железки

Answer 6

[Семён Воронов]

Посмотри на продукцию Huawei - клоны цисок, но стоят существенно меньше.

Comments

[Валентин]

Так их просто так в магазине разве купить можно? А из-за одной железки дешевой контракт смысла нет заключать.

[Семён Воронов]

taobao

Answer 7

[Алексей]

www.dlink.ru/ru/products/6/1381.html
Неплохая UTM, есть все, что вам надо

Comments

[Кирилл 1]

и такая у меня был....увы с ней я прожил неделю потом развелся (отказался от него)

[Алексей]

А я живу третий год. Вы просто не умеете их готовить )))

[Кирилл 1]

@gmung улыбнули )

[Сергей]

@gmung я уже год на tp-link 6120 у одного из клиентов. раз в месяц проседает один из wan каналов. в остальном тоже мультиварка без нареканий. только слегка простоватый.

[nimbo]

@gmung ну если на каждый д-линк привешивать аппаратный вотчдог, то да, "стабильные" железки))))

[Алексей]

Не понимаю я количества какашек, выливаемых на их продукцию. Я работал и работаю с многими их продуктами разных сегментов и могу сказать , что они стоят своих денег. И могу предположить, что кто-то просто не правильно настроил, и не получил удовольствия. Конечно, циски и прочие джуниперы лучше, но там и ценник другой, и уровень, ведь никто не сравнивает мерседес с приорой. Вот поэтому за 20 тыр лучше 860-го не найдете. У меня три года работает 260й с нагрузкой на vpn 50 мбит, и проблем нет.

[Сергей]

@gmung количество уязвимостей и закладок там тоже фантастическое =)