Какой роутер (шлюз) купить?

Question

[Иван]

Привет! Есть компания ~50 человек. В данный момент в качестве шлюза, VPN сервера используется cisco 871. СО своей задачей уже не справляется.

Посоветуйте железный шлюз, с поддержкой VPN, с хорошей производительностью (в рамках небольшого офиса, но с запасом)

Смотрю на микротик и pfsense. Cisco к сожалению дорого. Что посоветуете из опыта, что бы надежно и производительно?

Answer 1

[Владимир Кивва]

что бы надежно и производительно?

Я микротик везде использую, и вообще всё больше распространяется производитель, хорошие показатели надежности, цены и качества.

П.С. 50 человек не должны класть вашу железку, какие сервисы они используют?

Comments

[Иван]

Сервисы стандартные - интернет, телефон, и впн, в основном впн грузит. Cisco клиент используют.

[Владимир Кивва]

Иван: никогда с ним не работал. Я бы на вашем месте пересмотрел инфраструктуру и тип VPN.

[Иван]

zionkv: Да, я об этом тоже думал. Принимаю наследство сейчас на новой работе.

Answer 2

[Denis Sh]

если из микротиков то mikrotik.ru/katalog/katalog/hardware/routers/route...
но что бы прямо вообще на все все хватило
mikrotik.ru/katalog/katalog/hardware/routers/route...
но она не будет работать с цисковской впн
так же для чего используется впн? для объединения офисов или подключения сотрудников, для подключения сотрудников можно использовать L2TP, но тогда весть трафик подключенного клиента скорее будет проходить через микротик, если не делать никаких доп настроек на стороне клиента.

Comments

[Иван]

Это замена цирке будет) von для подключения сотрудников из дома. Смотрю вот и на новые маршрутизаторы cisco сейчас

[Denis Sh]

если используешь Cisco клиент, то лучше им и пользоваться, для конечного клиента будет проще, чем настраивать l2tp. Един, сюда можно прикрутить автиризацию через АД, или просто поставить в за натом нормальный впн сервер, тот же openvpn(хотя настроить его для простого пользователя будет не просто) или https://www.softether.org/.

[Иван]

Что бы пользоваться циско клиентом, нужно использовать циску)) А её то я как раз хочу заменить)

Answer 3

[CityCat4]

Не, советовать RB1100AHx2 на компанию в 50 человек - это сильно. 3011UiAS за глаза, если только конечно не безразмерное количество VPN будет. Но конечно, если бюджет позволит, можно и RB1100AHx2 - там аппаратное шифрование.

Answer 4

[Илья Т.]

Вы только что провели опрос читателей тостера на тему "какой ваш любимый производиетль роутеров"
Это очеь полезно, но никак не приблизило вас к решению вашей проблемы. ДЛя того чтобы говорить предметно, надо подробнее раскрыть вот эту фразу:

cisco 871. СО своей задачей уже не справляется.

Как именно не справляется? Не хватает производительности? А на каких задачах? Или функционал какой-то нужен, котоорого нет? Если да то какой именно?

Comments

[Иван]

Я думаю не справляется с NAT + VPN несколько сессий, не знаю как конкретней посмотреть.

[Иван]

Добавил ниже скриншот.

[Илья Т.]

ну давайте по процессам посмотрим. Выложите больший скриншот

[Илья Т.]

Каких у вас размеров канал? Производительность по vpn у неё реально небольшая (меньше 10 мбит/с). Тут ничего не сделаешь и если нужно больше впн то нужно что-то менять (или терминировать впн в другом месте?). А если это nat её так укладывает, то надо настройки смотреть. Не должно быть такого.

[Иван]

Канал 20 мегабит, процессы там портянка большая, выложу history ниже

[Иван]

В данный момент кстати загрузка небольшая.

Answer 5

[Иван]

Как то так -

Answer 6

[Karroplan]

Ubiquity Edge-X Lite. Умеет ospf/bgp/ipsec, стоит около 5 тыр, тянет ~100mbps без ip-sec, около 80mbps с ipsec

Comments

[Иван]

ospf и bgp пока не нужен)) Нужен VPN с клиентом (под андроид, мак, виндовс) и шлюз в интернет)

[Karroplan]

Иван: тогда возьмите средних размеров сервер или виртуальную машину с linux + SoftEther VPN

[Иван]

Уже есть в сети вирутальная машина с IPcop и еще один шлюз на pfsence. Админить все это хозяйство неудобно, хочется единообразия. Поэтому думаю заменить всё на микротик.. Причем железный.