Какие маршрутизаторы выбрать для подключения 40 удаленных объектов на 1 центральный пульт?

Question

[Федор]

Всем доброго дня! И хорошего начала нового рабочего года!
Я решил начать свой рабочий год с освоения TOSTER-а :) Есть задача из предметной области, в которой я не силен, поэтому надеюсь на помощь экспертов!
Описание проблемы:
Есть оборудование системы оповещения: 1 центральный пульт (ЦП) и 30 удаленных устройств (УУ) (в планах расширение до 40 max), УУ должны подключаться к ЦП по ethernet, обмен пакетами будет вестись по UDP. Скорость обмена между ЦП и одним УУ равна 256 кбит/с. На всех объектах уже есть подключение или есть возможность подключения к сети Интернет.
Вопрос:
Какие маршрутизаторы выбрать для подключения всех УУ к ЦП посредством VPN-туннелей? Основное требование - надежность соединения.

Я пока вижу для себя такой вариант:
ЦП: D-Link DSR-1000 + Интернет-канал со статическим IP на 10 Мбит/с
УУ: D-Link DSR-150 + Интернет-канал с динамическим IP на 1 Мбит/с

Хотелось бы в ответах увидеть конкретные модели оборудования для ЦП и УУ (в разных ценовых диапазонах с учетом требования к надежности). Заранее спасибо!

Answer 1

[Валентин]

Первый вопрос должен быть - каков бюджет?
Второй вопрос - тип туннелей, который вы собираетесь делать (GRE, IPSec, PPtP L2TP, L2TPv3)?
Третий вопрос - уровень доступности, который вы хотите иметь и необходимая интформация для мониторинга (SNMP, remote syslog, radius)?

Вот исходя из этого можно порекомендовать оборудование. А так из того, что вы описали, можно рекомендовать от linux с pptpd-сервером установленным и мелкими дешевыми мыльницами (upvel, dlink), умеющими pptp до 72-й циски на ЦП и 28-х на ЦУ, аналогично по джунам.

Comments

[Федор]

Моя задача сейчас как раз определить бюджет )))
Для этого надо варианта 2-3 решения (дешево и сердито/нормально/дорого и надежно).
Тип туннелей - не специалист, сказать не могу.
Мониторинг - SNMP

[Валентин]

FedorArefyev: Ну держи решения:
1) дешево - dlink dir-100 (150, 300 в этом духе), pptpd на сервере linux, цена 1200 руб за роутер + простенький сервер, можно на старом железе. D-Link-и не будут поддерживать SNMP, сервер как настроите сами.
2) средне mikrotik rb750 на цу, на цп rb2011 какой-нибудь. Тип туннеля практически любой (в том числе l2tp и ipsec+gre). Цена 40$ на цу и 100$ на цп.
3) дорого, как я и писал в первоначальном ответе 72-я циска на цу и 28-е на цп. Здесь нужно подбирать конкретнее, так как нужно смотреть, какие интерфейсы нужны, какая лицензия необходима, но на вскидку, 600 тр за цу и около 100 тр за цп.

Еще опционально подбирается исходя из критериев, нужно ли резервирвирование интернета от двух провайдеров, нужно ли резервирование по питанию, нужен ли ИБП и сколько он должен держать.

Если у вас есть любовь к какому-либо производителю, может написать их менеджеру ваши требования, на любом сайте они есть, вам ответят. Но они опять же спросят те же вопросы, что я и задал в начале.

[Федор]

Валентин: спасибо! шикарный ответ! то, что ждал! ))

[Валентин]

FedorArefyev: если информация вам помогла, не забывайте ставить ответ как решение.

[Федор]

Валентин: держи ))

[Валентин]

FedorArefyev: если возникнут вопросы, можешь обращаться в личку на хабре

[Федор]

Валентин: договорились, спасибо!

Answer 2

[viconts]

Посмотрите в сторону MikroTik гибкое в настройке, плюс цена и стабильность.

Comments

[Федор]

какие модели конкретно можете сориентировать?

[viconts]

FedorArefyev: ЦП - RB2011UiAS-RM + CRS125-24G-1S-RM свитч умеет строить VLAN
для УУ - RB750GL
Все это умеет поднимать VPN и строить GRE, IPSec, PPtP L2TP, L2TP

[Федор]

viconts: спасибо!

Answer 3

[Армянское Радио]

D-LInk и надежность - это нонсенс.
У них выгорают блоки питания, прошивки содержат баги и бэкдоры.

Первый вопрос: что такое УУ и что такое ЦП? Это пользовательские компьютеры, встраиваемые системы, серверы?

Comments

[Федор]

ЦП и УУ - это железки системы оповещения, made in Russia, скорее всего внутри ARM-процессор + linux

[Федор]

По поводу D-link: посоветуйте в какую сторону смотреть? среди бюджетных моделей? zyxel? tp-link? mikrotik?

[Армянское Радио]

FedorArefyev: на железки документации нет? Вдруг они сами умеют по vpn работать.
Я так и представляю себе щит ГВЛ, на который любовно навешаны коробочки - УУ, D-Link, и матюгальник.

Хорошее решение - шкаф юнитов на 12.
В него:
Роутер в рэковом корпусе. В таких условиях и D-LInk сойдет. Но не SOHO-мыльница.
Устройство мониторинга питания, открытия шкафа, окружающей среды.
Рэковый ИБП с хорошей родословной. APC, например.

Ну и какой-нибудь костыль вроде разобранного конструктива для монтажа плинтов, чтобы повесить чудо-коробочку made in Russia.

[Федор]

Спасибо за ответ!
VPN сами железки организовывать не умеют. Шкаф - ок! Железяки уже смонтированы.

[Армянское Радио]

FedorArefyev: кстати, там требования наличия лицензии ФСТЭК-ФСБ на криптографическое средство случайно нет? Потому как если оно есть - остается только КШ Континент.

Answer 4

[tgz]

Я так понимаю это МЧСное оповещение о ЧС? :)
Берите все что умеет openwrt. В центре простой писюк. Туннели openvpn.

Answer 5

[Димитрий]

Я предпочитаю сайберомы - могут впн - хороший суппорт, может по цене кусаться, но железка очень даже, нециско да, но очень рядом - вот посмотрите:

Comments

[Федор]

спасибо, не слышал про такие, посмотрю!

[Димитрий]

FedorArefyev: там у них есть демо панель - можете посмотреть как в нутри :) мне очень нравятся - через простой интерфейс я рулю подключениями к офисам по всей Европе (обходясь без платных расширений)

Answer 6

[Dmitrii]

Для этих задач микротика с головой.