Какое устройство с поддержкой BGP поставить на границу сети?

Question

[sky_wind]

Помогите выбрать устройство (роутер или МСЭ на границу сети).
Сеть до 150 ПК
2 провайдера.
Ключевое требование: поддержка протокола BGP.

Бюджет 200 - 250 т.р.
Рассматриваем Cisco, Huawei, Zyxel.

Comments

[affklb]

А зачем Вам BGP на 150 ПК (не серверов!)? И Вы уже зарегистрировали AS и получили PI-блок IP (неужели для IPv4 их еще раздают)? Для автоматического резервирования интернета "на выход" BGP совсем не нужен, это умеет почти любой приличный роутер. "На вход" сложнее, но во многих применениях выдача по DNS обеих внешних IP обеспечит работоспособность, ну или Dyn-DNS можно попробовать. VPN-каналы также успешно резервируются через нескольких провайдеров безо всякого BGP.

Answer 1

[Ярослав]

Не, ну это точно не сюда.
Надо сесть и составить ТЗ, в котором будут:
1. Примерная схема сети (пусть даже на уровне пять квадратов: два провайдера, сам маршрутизатор, руководство, отдел продаж)
2. Примерная нагрузка в Мбит/с и тысячах пакетов в секунду (посмотрите, сколько ваша сеть создаёт сейчас и возьмите запас раза в 4, а то и в 10)
3. Если есть возможность, посмотрите на существующем маршрутизаторе количество количество tcp-соединений, и тоже возьмите запас
4. Количество BGP-префиксов (пообщайтесь с провайдерами, надо ли Вам BGP Full View?)
5. Со всем этим приходите к двум-трём местным официальным продавцам/интеграторам за спецификацией и коммерческим предложением. Через них же лучше и брать, ибо цена относительно официально объявленной производителем GPL-цены может упасть в разы.

Не забудьте потребовать, чтобы в спецификации была указана максимально достижимая аппаратная производительность и ёмкость, она обычно описывается для трёх разных случаев: small packets, large packets и IMIX (распределение, примерно соответствующее усреднёному абонентскому трафику).

Кстати, я бы к Juniper тоже посоветовал присмотреться.

Answer 2

[mafusailmagoga]

Компьютер с двумя сетевыми картами и pfSense.
Обойдется более чем в 10 раз дешевле.
Хотя если у вас распил бюджета - то можно и 250 т. р.

Comments

[mafusailmagoga]

Igorjan, если включить голову - то все тут нормально.
за сумму в 10 раз меньшую можно чуть ли не магистральный роутер настроить (гипербола),
а уж для 150 пользователей - как раз то, что доктор прописал.

[Ярослав]

Igorjan, глубже расшифровать фразу надо было)

Для дома, для небольшого офиса 1-3 человека, для лаборатории pfSense подойдёт как нельзя лучше.

Но!
Разница между бесплатной pfSense и платной коробкой от вендора заключается в в технической поддержке.
Когда коробка ляжет и откажется подниматься, что с ней ни делай, в случае pfSense ты с ней один на один. Коммьюнити штука хорошая, но никто ради тебя лично задницу рвать не станет: а ты кто такой вообще?
А у вас в конторе производство встало, вагоны не разгружаются и налоговый отчёт за год сдавать надо вотпрямощас.

В случае с коммерческим же решением всегда есть человек умнее тебя, которого можно разбудить в три часа ночи с вопросом "какого фига? Чини давай!"

Зачастую договор техподдержки содержит:
- сколько-то консультаций
- сколько-то аварийных ситуаций в любое время дня и ночи
И - обязательно же - содержит гарантированные сроки устранения аварии!

ИТ же в чистом виде не нужен никому, кроме ИТ-шников!
И работаешь ты на бизнес.
Твоя задача на самом деле - не BGP поднять, а дать возможность производству и отделу продаж заработать денег.
И при таком взгляде становится понятна ценность предсказуемости сроков устранения аварий:

1. Упал pfSense. Руководство обращается к тебе: когда починишь? Ты: пока не знаю, сижу читаю форум. Отгрузка товара не происходит, клиенты разбежались и больше не вернутся. Виновный - ты.

2. Упала Cisco/Huawei/HP/Juniper. Руководство обращается к тебе: когда починишь? Ты: у нас по договору техподдержки гарантированное восстановление сервиса в течение двух часов. Клиенты узнают про задержку отгрузки на два часа, шумят, но остаются. Прибыль не потеряна, ты - предусмотрительный молодец, виновны криворукие индусы из Циски.

[mafusailmagoga]

Ярослав, здорово написано.
но так не будет.

в конторе из 150 человек никто не будет такие контракты заключать с Киской.

в реальности вся нагрузка ляжет именно на "одмина"

[Ярослав]

mafusailmagoga
С Циской напрямую - нет. Да и сама Циска не будет парой железок заморачиваться.

А вот поддержка железки у местного интегратора - почему бы нет?
"Ребята, мы у вас купим, и ещё чуть-чуть доплатим, чтобы вы подключились, если у нас всё рухнет и мы не будем знать, что делать. И так три раза за год, если больше - заплатим отдельно."
Обычная практика.

А у интегратора, если он золотой/платиновый партнёр производителя, всё равно есть люди с вооот такенными сертификатами по проданным коробкам.

[mafusailmagoga]

Ярослав,

А вот поддержка железки у местного интегратора - почему бы нет?

Согласен.
Москва, Питер, Новосибирск, Екатеринбург.