ROUTERBOARD 2011UIAS-RM в качестве vpn сервера на 45 клиентов, потянет ли?

Question

[Евгений]

Суть вопроса вот в чем: имеется локальная сеть маленького предприятия, к ней надо подключить около 30 клиентов. Выбор пал на организацию vpn тоннеля на железке которая будет управлять всем этим делом.
В среднем суточный трафик 760 гигов. Потянет ли?

Answer 1

[Клёвый Админ]

Если я смог в вашу математику, то вроде получается в среднем 90 мегабит в секунду (хотя может я не смог, не потел за точность). Девайс, что вы выбрали, может от 200 до 900 мегабит (при пакете 512).

Проц там довольно хороший, на ваши 30 коннектов он точно подходит. Если это будет не лютый 256 битный IPSec то он справится легко (вангую 30% загрузку CPU в среднем), в противном случае он будет нагружен изрядно.

В общем, если не параноить за криптографию и шифрование - прибудет сила с вами.

Answer 2

[LESHIY_ODESSA]

В Mikrotik нет аппаратного NAT и максимум что можно из него вытянут это 200-250мбит/с. Единственно что они придумали это FastTrack. Погуглите как это работает.

Лично я бы взял бы железку помощнее. Типа RB3011UiAS-RM, CCR1009-8G-1S и так далее. А вообще лучше самосбор на x86 машине либо в виртуалке.

Answer 3

[Евгений]

200-250 это из wan в lan?

Comments

[LESHIY_ODESSA]

@GoldGoblin

Ну да, по NAT

[LESHIY_ODESSA]

@GoldGoblin

Mikrotik RB2011UiAS-2HnD-IN — в стоковом состоянии он вытянет ~200 мбит/с, при разогнаном процессоре (500—>750MHz) ~270 мбит/с и это предел.

[Евгений]

LESHIY_ODESSA: получается 2 кратный запас при моей нагрузке, плюс при разгоне упремся в приходящие каналы 200 + 40. Так что я думаю справится.

[LESHIY_ODESSA]

Евгений: Блажен кто верует. Как админ вы должны думать про двойной-тройной запас.

[Евгений]

LESHIY_ODESSA: увеличить входящие каналы физически не возможно из-за условий расположения серверов. Да и бюджет к концу года весь распилили а мы крутись как хочешь, могу потратить на это всего 12320 рублей и надеется что больше ничего в этом году не сломается =)

[LESHIY_ODESSA]

Евгений: Я не про каналы, а про то что микротик 30-45 VPN может не потянуть.