Какой маршрутизатор выбрать в небольшой офис?

Question

[Mohn]

У меня встал вопрос замены Kerio WinRoute на железное решение.
Требования:

• два WAN порта 1Gbs, лучше будет с SFP модулями, т.к. будет заходить оптика от двух провайдеров
  
• наличие USB для модема 4G (на всякий случай)
  
• возможность поднять pptp, l2tp соединение с провайдером (Билайн)
  
• наличие VPN-сервера с шифрованием для удаленных пользователей (поддержка AD желательно) и доступ не только в LAN, но в интернет (есть банки, которые требуют привязки к статическому IP, а ноут и ключи фин.дира бывает с ним)
  
• Различных устройств выходящих в интернет от 100 до 150
  
• Резервирование канала под определенное устройство (EDI с сервера)
  
• Возможности ограничения трафика на определенные сайты или с определенных компьютеров, т.е. настройка правил
  

Мой выбор пал на:
Ubiquiti UniFi Security Gateway (USG‑PRO‑4)
ZyWALL 110
Думаю еще о микротике, но у них довольно слабые устройства, но функционал у них отличный.

UPD: из микротиков вот этот: MikroTik RB3011UiAS-RM

Answer 1

[АртемЪ]

Думаю еще о микротике, но у них довольно слабые устройства, но функционал у них отличный.

Вы считаете что железка с 16гб оперативной памяти и 72мя ядрами процессора и стоимостью порядка 180тыс рублей будет слабовата для ваших задач?

Comments

[Сергей]

она слаба для бюджета )

[Mohn]

Сергей: в точку!

[АртемЪ]

Mohn: Ну ценник у них на роутеры от 3т.р до 200т.р есть из чего выбрать по производительности и кошельку.
Хотя если кошелек тощий а производительность нужна приличная наверное стоит посмотреть в сторону обычного компьютера в качестве маршрутизатора.

[Сергей]

АртемЪ: не согласен. можно посмотреть с всторону хекса 3 релиза

Answer 2

[Алексей Белов]

Нормальные железо стоит на микротиках.
Хотите хорошее железо, готовте деньги
https://routerboard.com/RB2011UiAS-2HnD-IN
https://routerboard.com/RB951G-2HnD
Где тут плохое железо?

Comments

[АртемЪ]

У микротика действительно есть неплохое железо.
Но в приведенных вами ссылках слабое железо.

[Алексей Белов]

Для ваших потребностей хватит. Этого.

[Mohn]

Тогда уж этот: RB3011UiAS-RM
https://routerboard.com/RB3011UiAS-RM

[Сергей]

оно не сплохое. оно узкоспециализированное

Answer 3

[Сергей]

микротик слаб. увы. тут недавно начался срач почему ас роутер по гигбитным портам 200 мегабит давит. печалька все это. к тому же нет антивиря и прочих вкусностей. стоит посмотреть в сторону ZyXEL ZyWALL 110 www.insotel.ru/model.php?id=21021 . годное решение. но вкусности идут отдельной подпиской штук за 30 в год.
а почему если не секрет с керио сваливаешь? я тестил 9.2.1. 64 битное ядро. стал быстрее работать. до покупки они обещались начать делать свои роутеры и маршрутизаторы.

еще фотигейт есть www.fortimall.ru/FG-60D . но у анб на них есть закладки. если не смущает моожешь глянуть.

из виртуалок есть https://opnsense.org/ и Sophos UTM v9 hardware appliance

Comments

[Mohn]

Потому что у меня лицензия на WinRoute 6, которая утерена за давностью лет.
Все это дело стоит на обычном компе с WinServer 2003 x86 на борту.

[Mohn]

А еще: он режет соединения, хотя причин для этого нет, просто обрывает тогда, когда ему хочется. Т.е. в настройках такого нет :(

[Сергей]

Mohn: так переведи все на витуальную машину и разверни там керио). ну нельзя же так долго на старых няшностях сидеть)

[Mohn]

Сергей: я в должности только полгода, Москва не сразу строилась.
разгребаю ховно насколько возможно быстро, не забываем о бюджете и текучке.