Как оптимально распределить функции между mikrotik'ами?

Question

[Worlding]

Нужен совет.
Сеть в антикафе: 3 компа в локалке и гостевая радиосеть от 10 до 50 смартфонов\ноутбуков\планшетов.

Есть в наличии
- два mikrotik RB2011UiAS-2HnD-IN
- два mikrotik RB951Ui-2HnD
Как оптимально распределить между ними функции: шлюза, маршрутизатора, Wi-Fi точки доступа, контроллера точек доступа CAPsMAN, DHCP, DNS, VPN-сервера (для одного-двух редких подключений)

Варианты:
1. Оптимально ли использовать только два RB2011, один из которых будет выполнять все функции, а второй будет только управляемой точкой доступа CAP?
2. Склоняюсь к этому варианту: повесить все функции не связанные с беспроводной сетью на один RB951, а функции беспроводной сети оставить за двумя RB2011, один из которых будет контролером CAPsMAN, а второй точкой доступа CAP?
3. или лучше один RB951 сделать только шлюзом, все функции повесить на RB2011, а второй RB2011 сделать точкой доступа CAP?

Comments

[АртемЪ]

Сложно сказать не зная что там у вас навешано.
Думаю стоит сделать как кажется более правильным и удобным, и посмотреть под нагрузкой, после чего уже станет более понятно.

Answer 1

[Сёмка Гавриленко]

Все функции вешаются на 1 микротик. Второй второй такой же микротик стоит как дублирующий, на случай, если первый выйдет из строя. На нем настройки такие же как и на первом.

2 остальных микротика используются лишь для раздачи wifi.

Дальше смотрите, хватает ли ресурсов одного микротика. Если нет, тогда начинаете перераспределять нагрузку

Answer 2

[Obsession]

Очень понравился совет от Сёмка. самое правильное решение, причем зарезервировать их, для того чтоб в случае зависания/падения одного второй подлетал автоматом, конфиги можно скриптом сравнивать и периодически(раз в день, или неделю - зависит от того как часто меняются настройки) подтягивать. Аккаунтинг ВПНа я бы организовал по радиусу, с того же вынь-дос сервера, дабы не плодить строки конфига.
Но! ежели у автора есть желание задействовать все железки и раскидать функционал, то я бы(ради по играться) сделал бы так:
2011 - шлюз;DHCP;DNS
951 - впн;CAP-server
остальное на выбор. главное сильно не городить фаирвол на 2011, т.к. проц там так себе, собственно как и на 951-х

Comments

[Worlding]

Получается, что правила фаер вода в потенциале, самое слабое место у этих моделей? Шейпинг считается "нагромождением"?