Какие бывают роутеры с двумя VLAN?

Question

[Сергей Сахаров]

Суть такая. Есть контора. У неё две сети: офисная для интернета и специальная для охраны и гендира, в которой реализовано видеонаблюдение. И по понятным причинам они не должны пересекаться.
Реализовано это всё на FortiGate, за который уже два года не плачено,
https://ru.wikipedia.org/wiki/Fortinet
Работает непонятно как, специалистов немного, а в провинции их вообще нет. В связи с чем стоит вопрос, на что заменить. Роутеров куча, но у многих из них LAN-порты совместные, то есть создать на них разные VLAN и разделить их на две сети нельзя. Хотелось бы услышать про иные, не слишком дорогие решения. Конечно, Cisco и Juniper рулят, но здесь в конторе меньше сотни компов и смысла покупать дорогое решение нет.

Comments

[Alexey Dmitriev]

Не очень понятно зачем вы ищете роутер. Если нужно поднимать виланы в сети - нужны коммутаторы с поддержкой нужного типа vlan. Если нужен роутер с “жвумя виланами“, ему просто нужна третья сетевая карта для второго vlan. Но их поддержка все же есть и в Linux и в микториках и т.п.

[Ziptar]

Я может чего-то не понимаю, но что значит "совместные" lan-порты и при чём тут VLAN - то есть 802.11q тэгирование грубо говоря?

[hint000]

специалистов немного, а в провинции их вообще нет

На самом деле в провинции немного другие проблемы, которые менеджеры порой выдают за "специалистов нет", и это много раз обсуждалось в статьях на Хабре.

Answer 1

[SunTechnik]

У Fortigate по подписке работает встроееный антивирус.
Как роутер и firewall он будет работать и без подписки.

Для рекомендаций, надо понять какие функции вы планируете получить от устройства.

Если нужны только router, firewall, vlan —посмотрите в сторону микротиков.

Answer 2

[ElxkoT]

Попроще - Keenetic. Функционала и гибкости обычно хватает для небольшого предприятия или "продвинутой" домашней сети. Удобный интерфейс, множество "продвинутых" настроек можно натыкать по наитию, не будучи сетевиком.
Посложнее - Mikrotik. В бесконечное количество раз гибче, но во столько же раз менее дружелюбен, требует изучения как минимум основ сетей и десятков страниц официальных мануалов, зато позволяет реализовать в сети всё, что может прийти в голову и ещё на будущие нужды останется.