Какой маршрутизатор (Mikrotik) выбрать для офиса?

Question

[br1an]

День добрый, уважаемые!
Подскажите пожалуйста, какой микротик выбрать. (скорость интернета - 10Mb/s)
Требования:

• VPN-сервер (PPTP/IPsec/l2tp) - 2 постоянных подключения (смогу ли я подключиться к нему с маршрутизаторов Zyxel?)
  
• 16-20 проводных клиентов + 10 беспроводных клиентов (по большей части телефоны).
  

В моем регионе в наличии есть следующие маршрутизаторы:

1. Mikrotik RB951Ui-2nD
   
2. Mikrotik RB951Ui-2HnD
   
3. Mikrotik hEX (новая модель, 2ядра, 256мб ОЗУ)
   

Собственно проблема выбора, последний из списка маршрутизатор (hEX) выглядит весьма мощным по сравнению с предыдущими двумя, но в нем нет Wi-FI модуля....
Потянут ли первые два маршрутизатора указанные мной требования?
Как бы Вы решили данную ситуацию?

На данный момент стоит TL-WR741ND со свежей dd-wrt на борту - не справляется..

UPD: в итоге взял Mikrotik RB951Ui-2HnD, 15-20 проводных клиентов + 10-15 беспроводных + сервер L2TP/IPSec держит без проблем, загрузка CPU выше 10-15% не поднимается

Answer 1

[Сергей]

20 проводных клиентов как между собой контачат?

по большому счету любой кто советует в офис что-то кроме 1009-7G-1C-1S+ ... должен быть бит ногами. хекс конечно хорош ... но он больше подходит для филиалов

Comments

[br1an]

через коммутатор HPE 1410-24-R, JD986B
в основном контачат только с файлсервером

[Сергей]

решать конечно тебе. но тебе нужно чтото с пое. если смотреть на хекс то RouterBoard hEX PoE

[Сергей]

получишь пое ... оптический порт ... и usb для резервного канала в виде модема

[Сергей]

из устройств потяжелее RouterBoard hAP AC

[Сергей]

впн там правда не настолько производительный. и вообще ... сегодня и завтра будет анонс 20 устройств в Европе. новых. так что рекомендую потерпеть и подумать так ли все срочно ). или стоит подождать

[br1an]

Сергей: немного дороговато конечно) PoE в моем случае пока без надобности (камер нет и врятли будут) как и оптический порт :(
20 новых устройств от Mikrotik/Ubiquiti или вообще от всех?

[Сергей]

br1an: от микротика. там говорят новые коммутаторы с пое пойдут. если хочешь надолго фирму обслуживать то однозначно и коммутатор и маршрутизатор нужно брать с 10 гигабитными портами. навырост ). плюс пое. но это нужно смотреть по факту ). плюс выводить все это на the dude

Answer 2

[CityCat4]

RB2011 или более мощный. Приведенные выше ссылки - это soho-модели, на три-пять компов. PPTP/IPSec есть (учтите, что PPTP сломан), но с зухеля, кроме как по PPTP не подключиться.

Comments

[Сергей]

Получится). Там есть пакеты и на айписек

[Сергей]

RouterBoard 2011iL-IN AR9344-DC3A-R 600 МГц
hEX https://wikidevi.com/wiki/MediaTek_MT7621
эмм. а сохо то в чем заключается у хекса?)))) или несохо у 2011?)))))

[Сергей]

блок схемы для сравнения

[Сергей]

у сохо (по твоему мнению) заявлена производительность впн на уровне 400 мегабит. это ж какой сохо то получается ништячный

[br1an]

Сергей, CityCat4 у меня одно сомнение на счет ЦП и ОЗУ, в простом hEX (за 3к) стоит двухъядерный MT7621A и в 256ОЗУ, что выглядит заметно лучше/производительней чем AR9344 в RB2011 платформе, и собственно не упрусь ли я через годик другой в предел мощности данного процессора;
RB2011UiAS-2HnD-IN - вроде бы хороший выбор, но с другой нужды в гигабитных портах/usb/sfp просто нет, может быть нет смысла за них доплачивать 3-4к, а взять на эти деньги хорошую wi-fi точку + hEX (можно с PoE)?

[Сергей]

br1an: бери хекс и не парься. все равно у тебя малой производительности инет и вся коммутация на отдельной железке. проц довольно хороший и я думаю что лет пять точно проблем не будет

[Сергей]

у меня к сожалению пока хекса нет под рукой. он еще в пути. брал себе домой на стенд. для отработки. но отзывы ребят сугубо положительные

[br1an]

Сергей: но в хексе к сожалению не предусмотрели wi-fi модуль, а мне он тоже нужен. Что можно заюзать в тандеме с ним?

[Сергей]

br1an: любую точку доступа через пое переходник. за глаза хватит любого типа RouterBoard cAP

Answer 3

[Ltonid]

Использую 1 и 2 модели в разных конфигурациях офиса и 5 и 45 человек, проблем не наблюдал. Есть конечно ограничение в скоростях, в инет по vpn больше 80 мегабит по ним не дашь. Для этих целей собрал свою машину и купил RouterOS, производительность намного выше, цена не намного. Разве что с сетевушкой на 4 порта по цене повезло. В остальном получаем тот же микротик без ограничений.

По wifi надо смотреть удаленность клиентов от него самого. Бьёт он далеко, но не каждый клиент способен работать на таком расстоянии.

Comments

[br1an]

AtaZ 45 человек, т.е 45 проводных/беспроводных подключений?
Максимальная удаленность клиента от точки 15М + пару не сильно плотных стен, должен нормально ловить?

[Ltonid]

Нет 45 проводных конечно, беспроводные только телефоны, но там за качеством не слежу.
Не в метрах дело, а в том, что сигнал надо послать с устройства обратно на микротик и зачастую устройство этого не может, а сигнал видит. Поэтому только тесты покажут. Главное по палочкам не судить, это лишь уровень сигнала и никак на качество не влияет. Помни что у микротика нет антен, это тоже сказывается. Если очень нужен wifi то лучше или репитер или устройство заточенное под это.

Чтобы понимать мощность, в старых панельных домах 951 пробивает по 4 этажа в вверх и вниз.

Answer 4

[Shasha1999]

Наверно для офиса нужно что-то мощное и надежное.

Answer 5

[Dark-off]

Я недавно приобрел себе маршрутизатор https://stack-systems.com.ua/marshrutizator-cisco-2801 . Купил по рекомендации друга, который пользуется им уже очень долго, и без всяких проблем.