Какую выбрать аппаратную базу для кастомного маршрутизатора?

Question

[Станислав Макаров]

Добрый вечер.

Возникло желание найти в продаже или сконфигурировать самому сетевую коробочку со следующим функционалом:

• два сетевых интерфейса для разных интернет-провайдеров А и Б с резервированием/балансировкой нагрузки;
  
• 4-5 интерфейсов для машин локальной сети;
  
• возможность поднимать OpenVPN-подключения по белому IP одного из провайдеров;
  
• важно, чтобы маршрутизация в VPN была гибкой, например:
  
  • доступ в одной из VPN-конфигураций к локальным ресурсам провайдера А;
    
  • доступ в другой VPN-конфигурации к локальным ресурсам провайдера Б;
    
  • доступ в третьей конфигурации к внутренней локальной сети (машины, подключенные непосредственно к устройству);
    
  • общее количество VPN-подключений - до пяти;
    
  
  
• Wi-Fi не нужен, только проводные подключения;
  
• IPsec не обязатален, но будет приятной возможностью;
  
• гибкость настройки важнее производительности.
  

Предположу, что это вполне обыкновенные требования для решений от Cisco или Juniper, но бюджет не позволяет выбирать устройства этого уровня (общая сумма вложений < 40к). В связи с этим принимаются варианты с ручным допиливанием, вплоть до сборки на базе какого-нибудь неттопа.
Возможна конфигурация из нескольких устройств, желательно не более двух. Если требования расплывчаты или несовместимы на ваш взгляд, сообщайте - скорректирую).
Жду ваших предложений!
---------------------------------------
Всем спасибо за участие! Остановился на конфигурации коммутатор с VLAN-ами + роутер, где роутер либо неттоп с тремя сетевыми картами, либо специализированное устройство из предложенных в ответах, конкретное решение буду выбирать исходя из общей стоимости.

Answer 1

[vertas52]

чем микротик не угодил?

Comments

[Станислав Макаров]

Я не сетевик, поэтому за рынком сетевого оборудования почти не слежу. Сможете предложить конкретные модели или семейства устройств?

[vertas52]

951G, например, умеет всё из написанного, стоит 4500-6000 рублей или crs112-8g-4s-in до 10000 можно найти.

[Валентин]

vertas52: а что, в микротике есть возможность нормальной балансировке?

[vertas52]

Валентин: а что, разве нет? есть и вполне нормальная.

[LESHIY_ODESSA]

Валентин:

habrahabr.ru/post/244385

[Валентин]

LESHIY_ODESSA: херня это, а не балансировка. никак не учитывается нагрузка на каждое соединение, UDP вообще не понятно как себя поведет. а если балансировать что-то тяжелого типа торентов, есть мнение, что коробочка взорвется.

[vpilipchuk79]

Вертас а чего тебе писмо не доходит ????

Answer 2

[Алексей Черемисин]

Посмотрите например на на ubiquiti er 8. Только зачем вам 8 портов маршрутизируемых, вам 3-х достаточно, остальное через VLAN и коммутатор.
Так что самый дешевый вариант ubiquiti er lite (3 порта) + отдельно коммутатор типа Dlink DGS-1100-8.
На роутере настраиваете своих провайдеров по двум портам.
На третьем порте поднимаете кучу виланов (DMZ там и еще что) и бросаете транком на коммутатор. На коммутаторе разбираете все это хозяйство.

PS. Ссылки
- www.xcom-shop.ru/ubiquiti_erlite-3eu_353348.html ~7400
- www.xcom-shop.ru/d-link_dgs-1100-08_268424.html ~3200

Итого: ~11000 рублей
Да, роутер умеет openvpn.

Comments

[Станислав Макаров]

Благодарю за ответ! ERLite-3 очень интересная штуковина, была мысль когда-то насчет пары роутер/коммутатор, но как раз нормальный гибкий роутер на 3-4 порта (из которых любые можно настроить на апстрим) найти не получилось:). А это вполне рабочий вариант. Отдельное спасибо за дешевый DLink с VLAN-ами)

[Алексей Черемисин]

комсутаторы правильные, роутеры тоже неплохи. И то и то пользуем.

Answer 3

[АртемЪ]

Если интересует именно кастомное решение, а не готовый маршрутизатор -
любой компьютер с двумя сетевыми картами, и банальный свитч.
Какой именно компьютер - все зависит от требований к производительности, надежности, цене, габаритам.

Comments

[Станислав Макаров]

Я не указал это в вопросе, но в том то и задача, что хочется уйти от решения из палок и сами знаете чего :), а именно от старого шумного PC с фряхой на борту. Вот куда уйти - в этом и вопрос. Взять miniITX или же посмотреть готовое решение вроде того, что предложил Алексей Черемисин - никак не мог найти этот класс устройств (полноценный настраиваемый роутер на 3 и более портов, вместо стандартных 5 LAN - 1 WAN), уже начал сомневаться в их существовании.
Но все равно спасибо, пара роутер/коммутатор действительно разумное решение.

[LESHIY_ODESSA]

Станислав Макаров: Так любой роутер прошитый OpenWRT становится 5 WAN

[Алексей Черемисин]

LESHIY_ODESSA: как бы да, если не знать внутренности конкретных дешевых роутеров на 5 портов, где на одной шине SPI сидят эти четыре порта, представляющие из себя настраиваемый коммутатор, который пропускает пакеты к ядру через коммутацию каналов. В результате тот порт, который ван, работает в четыре-пять раз быстрее остальных четырех портов в режиме маршрутизации, и в 8 раз медленнее в режиме коммутации!

[Алексей Черемисин]

Режим коммутации - бирджинг, это когда мы ван-порт включаем в бридж, тогда все вообще плохо становится...

[Алексей Черемисин]

Другое дело, когда в роутере каждый порт сидит на отдельной шине, получая всю полосу доступа к процессору, а иногда и к спец-asic.

[АртемЪ]

Алексей Черемисин: Что значит работает быстрее? Одинаково они работают.
Вопрос лишь в том хватает ли вычислительной мощности процесора.

[Алексей Черемисин]

АртемЪ: Именно, что работают быстрее, когда на разных шинах. Есть такие штуки как DMA, которые этому способствуют, особенно, когда именно процессора и не хвататет. Проверял и не раз, будучи разработчиком драйверов под эти херни.

Answer 4

[Олег Nerwin]

вариант с неттопом не так плох. Т.к. надо много интерфейсов придется использовать коммутатор с поддержкой вланов, зато материнки хватит с 1 портом. По цене дешего, гибкость самая гибкая, возможности - на что хватит фантазии. Если гигабит через openvpn пропускать не планируете атом или селерон с нагрузкой справятся.

Answer 5

[LESHIY_ODESSA]

$179 — RB3011UiAS-RM — 1U rackmount, 10xGigabit Ethernet, USB 3.0, LCD, PoE out on port 10, 2x1.4GHz CPU, 1GB RAM, RouterOS L5

$349.00 — RB1100AHx2 — 1U rackmount, 13x Gigabit Ethernet, 1066MHz Dual Core CPU, 2GB RAM, RouterOS L6

$425.00 — CCR1009-8G-1S — 1U rackmount, 8x Gigabit Ethernet, 1xSFP cage, 9 cores x 1.2GHz CPU, 1GB RAM, RouterOS L6

Ну или займитесь извращением :



По сути, если у вас трафика будет не более 250 мбит/с (PPPoE), то подойдет любой роутер до 100$ + OpenWRT.