Какой поставить маршрутизатор в конторе на 60 устройств?

Question

[Dj0cker]

Нужно выбрать маршрутизатор! Весь мозг сломал что поставить. В конторе имеется компов 20, штук 15 сетевых принтеров, 25 айпи камер и три вайфай точки доступа (2.4ГГц 150Мбит).
В данный момент стоит TP-link 940n, два шестнадцати портовых коммутатора по 100мбит, их срочно нужно сменить.
Вопрос что лучше поставить?
1. Вайфай маршрутизатор типа TP-LINK Archer C4000 и к нему 2 коммутатора (управляемых/неуправляемых) D-Link DGS-1210-28/F1A
2. Просто маршрутизатор типа Cisco RV320-K8-RU и к нему 2 коммутатора (управляемых/неуправляемых) D-Link DGS-1210-28/F1A
И нужно вайфай "разогнать" другие точки доступа на 5ГГц TP-LINK EAP225.

Посоветуйте пожалуйста что выбрать, и как лучше организоваться сеть на 60 устройств.

Comments

[Dj0cker]

в итоге?
микротик RB3011UiAS-RM, D-Link DGS-1210-28/F1A и TP-LINK EAP225
норм будет по сути же?

Answer 1

[athacker]

Вот, например, хорошая штука: https://mikrotik.com/product/RB3011UiAS-RM
И на вырост хватит.

Коммутаторы нужно ставить только управляемые. У микротика тоже есть, так что можно моно-вендорный конфиг собрать.

Comments

[Dj0cker]

к микротикам нужно что нить докупать еще? ПО или еще что?

[АртемЪ]

Dj0cker, Нет.
Если конечно вы берете оборудование микротик, если хотите поставить софт микротик на своем железе - надо купить ОС.

[Dj0cker]

дело в том что никогда не имел дело с микротиками, "говорят" что не так просто его настроить , если нет навыков в этом и понимание устройства сети

[Fixid]

Dj0cker, не просто первый раз. Благо есть много адекватной документации на русском.

[CityCat4]

Dj0cker, микротик непросто настроить? А хотели брать циску? :) Не понимать :(

Да, для настройки микротика нужно понимание того, что делаешь. Но для циски оно нужно в еще большей степени :)

К маршрутизатору микротик ничего докупать не надо.

[athacker]

Dj0cker, ну вот заодно и разберётесь с микротиками :-)

[Dj0cker]

CityCat4, на циско видел https://www.cisco.com/assets/sol/sb/RV320_Emulator... , вроде все просто, а микротик "лес дремучий"
Все советуют микротик, не вопрусь ли с настройкой(

[Дмитрий Шицков]

Dj0cker, cisco sb - не cisco. Так, огрызок) если уж выбирать между огрызком и микротиком, то уж точно микротик.
И неважно что у вас за оборудование - разбираться в сетях нужно. В противном случае вы настроите настолько дырявые роутеры, ято вас поломают на следующий день. В особенности это касается Микротика, который за вас думать не будет

[Dj0cker]

Дмитрий Шицков, сидим за натом провайдера

[Дмитрий Шицков]

Dj0cker, это значит что у вас защита в стиле "дуршлак". Нат легко обходится

[Dj0cker]

Дмитрий Шицков, Хорошо , ок. с этим еще разберемся. Насчет безопасности это другая тема , еще вопросы будут.

[Wexter]

если и брать на вырост то 4011/1100ahx2. а в идеале вообще ccr1009

Answer 2

[АртемЪ]

Маршрутизатор оптимально микротик для таких задач, можно и циску. Смотря какие требования к маршрутизатору у вас, у каждого есть свои достоинства и недостатки.

По поводу коммутаторов - можно управляемые, можно и нет, вам решать в зависимости от бюджета, и разветвленности сети. В случае с управляемым проще диагностировать и устранять проблемы при минимуме телодвижений, вопрос лишь в том позволяет ли ваш бюджет оплатить это удобство. Ну по требованиям безопасности(да и удобства) возможно придется разнести компьютеры, камеры и AP по разным виланам.

И нужно вайфай "разогнать" другие точки доступа на 5ГГц TP-LINK EAP225.

Зависит от требований к сети, количеству абонентов и состоянию эфира. Из недорогих и управляемых - MikroTik hAP ac2 и аналоги.

Comments

[Dj0cker]

требования простые: чтобы был инет на компах, ноутбуках, телефонах и доступ в обшую папку на сервере.

[athacker]

можно управляемые, можно и нет

Неуправляемые? 60 устройств и перспектива роста? За что вы так с автором? :-)

[АртемЪ]

Dj0cker, С этим справится любой.
Просто у микротика очень много настроек - полноценный файервол, любые правила NAT, может работать как VPN клиентом так и сервером, гибкая настройка маршрутизации, может работать DHCP, DNS, TFTP сервером, контроллером беспроводной сети, есть ватчдог, удобные функции для удаленного администрирования.

[АртемЪ]

athacker, Про перспективу роста не вижу в вопросе.
А по факту - 60 устройств, если они достаточно компактно расположены (один, три кабинета рядом) без проблем на неуправляемых.
А вот если они раскиданы по зданию,/зданиям, сами коммутаторы стоят в труднодоступных местах, то и при 20 устройствах уже без них туго.
В общем это чисто по месту надо смотреть.
Я ни в коем случае не призываю работать с неуправляемыми )

[Dj0cker]

АртемЪ, да , забыл дописать
Здание три этажа , все сидят на 2 и 3, на 1 склад 2 компа и принтер.
Перспективы роста нет, может еще устройства на 5 и то не точно, как быт штат набрал и расширятся не планируют в будущем, мест нет в здании для сотрудников)

[athacker]

АртемЪ, выбор управляемых или неуправляемых свичей диктуется не географическим разбросом подключенного оборудования, а количеством устройств и их типами. 60 устройств нескольких разных типов -- это уже однозначные показания к закупке управляемых коммутаторов.

А перспектива роста -- в сети такого размера рост в любом случае будет присутствовать, 90% вероятности за это.

[АртемЪ]

athacker, Это показания к закупке, но можно обойтись и без них. При таких объемах это в основном фактор удобства. А вот при больших объемах это необходимость.
Разброс оборудования тоже очень важен - если оборудование сильно разбросано и расположено в неудобных местах, есть смысл ставить управляемые железки даже при минимуме устройств. Ибо это избавит от беготни и поиска ключей от территорий где они стоят.

[athacker]

АртемЪ, "обойтись" можно вообще без коммутаторов, и даже без маршрутизатора. Только работать это будет так себе.

Беготня к железу нужна только в одном случае -- когда нужно коммутировать оборудование. В остальных случаях беготня не требуется, управляемое там сетевое железо или нет. А вот настраивать грамотную сегментацию и исключить, например, появление левых DHCP-серверов -- тут без управляемого железа никуда.

[АртемЪ]

athacker,

А вот настраивать грамотную сегментацию

Если нужна сегментация да. Но не факт что она обязательна при таких объемах.

исключить, например, появление левых DHCP-серверов

Если у вас опенспейс или три комнаты подряд - откуда там левые DHCP-сервера? А вот если сетка раскидана по офисному зданию - один офис тут, другой там, вот тут без управляемых никак.

[athacker]

АртемЪ, сегментация обязательна, точка. Если делать, то сразу делать по уму, а не копить технический долг, в надежде что "потом разберёмся". Практика показывает, что чаще всего "потом" никогда не наступает.

Если у вас опенспейс или три комнаты подряд - откуда там левые DHCP-сервера?

Да легко -- любой сотрудник поднял виртуалку/загрузился с LiveCD/поставил tftp32/воткнул в розетку вместо компа WiFi-роутер -- и вот вам левый DHCP-сервер. А то и не один.

[АртемЪ]

сегментация обязательна, точка

А обосновать? Почему обязательна, и с какого количества оборудования она становится обязательной?
Сегментация делается для выполнения требований по безопасности, и для удобства. Особого удобства при таком количестве хостов не заметно, а по безопасности вроде не были заявлены какие-то особые требования.

а легко -- любой сотрудник поднял виртуалку/загрузился с LiveCD

Если у вас опенспейс или три комнаты подряд вы просто громко спрашиваете какой гад это сделал, и все. Обычным голосом, без сетевого оборудования.

Answer 3

[nApoBo3]

Ставить то что знаете.
Что именно не принципиально, сеть не большая.
Из не дорогих и приличных mikrotik и ubiquiti. Первый лучше как роутеры, второй как wifi.
Еще очень интересные железки из не слишком дорогих есть у zyxel.
Лично я предпочитаю mikrotik, по нему очень много мануалов достаточно подробных и приличного качества, плюс его легко купить, много и в наличии.
Коммутаторы не принципиально, если нужно poe можно взять cisco sb( например sf300p ), вообщем любые управляемые, можно из тех же mikrotik или ubiquti.

Выбор конкретных моделей будет зависит от физической конфигурации объекта, требовании в температурным и погодным режимам, питанию.

Answer 4

[pfg21]

микротик. потому что "не китай"

Answer 5

[Diman89]

dgs-1210 - дёшево и сердито, норм
в качестве маршрутизатора - хоть 951й микротик
Точки доступа типа wap ac / cap ac

Comments

[athacker]

951й микротик

А потом огрести с ним, когда он начнёт захлёбываться на гигабите. Слабоват 951-ый.

[Diman89]

athacker, слабоват для какой нагрузки? О ней ни слова, а в локалке все на свичах, между портами гиг он прокинет. Слабоват по сравнению с чем? С 3011м? Да, только он и стоит гораздо дешевле
В пределах 100mbps инета вполне разрулит и приличный запас останется

[Dj0cker]

Diman89, все кабеля прокинуты до коммутаторов в одном месте, свичей нет
кабель 5е, все новое, думаю гиг будет возможно, нюансов не знаю.
максимальная длина витой пары макс 40 метров

[Diman89]

Dj0cker, ещё раз: если у вас будет гигабитный инет, то 951го не хватит. Если у вас гигабитная локалка в которой все подключено к коммутаторам, а они к микроту - все будет работать без проблем, т.к. трафик будет гулять внутри коммутаторов, а между ними микрот гигабит пережует не задумываясь

[Dj0cker]

да локалка гигабит, инет 50 мбит

[athacker]

Diman89, вы тесты производительности смотрели по 951 на официальном сайте? Гигабитом там не пахнет.

[Diman89]

athacker, а вы точно сюда смотрите?

Answer 6

[Руслан]

Роутер 60 устройств не вытянет НА 60 устройств вам шлюз нужно ставить ставьте шлюз pfsense или kerio control

на край можете взять mikrotik они мощнее любого роутера