Роутер для небольшого офиса (MikroTik ?)

Question

[Дмитрий]

Возник вопрос выбора роутера для офиса.
Имеется помещение с 12 компьютерами. Теоретически возможно расширение до 20 (больше не поместится физически).
От роутера требуется:

• NAT
• VPN
• проброс портов
• пропускная способность наружу близкая к 100Mbit

В целом ничего сверхъестественного. Однако есть одно «но».
Каморка, которая выделена для сетевого барахла и разводки, оборудована толстенной горячей трубой и температура там около 35-40 градусов. Да и пыли туда залетает немало.
Выбор достаточно большой, сам знаю. Но для себя определил два доступных варианта:

1. cофт-роутер на mini-itx и без вентиляторов (возможно на pfsense)
2. аппаратный роутер

В добавок ко всему давно хотелось попробовать в деле MikroTik.
Возникает вопрос сможет ли готовая коробочка работать в таких условиях и хватит ли мощности тому же микротику натить до 20 машин?
По цене прикинул что решение на mini-itx выйдет примерно в 7-9 тыр. Что даже дороже «продвинутых» моделей 433AHPI и 493AHPI

Может кто-нибудь поделится толковыми мыслями по этому поводу?

Comments

[Дмитрий]

навел на мысль, о которой я даже и не подумал. Попробую уладить вопросы с изоляцией трубы. а дальше буду действовать по результатам.

Если у кого есть практика работы с Mikrotik, хотелось бы еще услышать мнения по поводу их производительности.

Answer 1

[Влад Животнев]

Микротики по обычному каналу вытянут. По VPN — должна вытянуть модель с 256ю памяти, не помню навскидку название.
Естественно, что машинка с mini-ITX вытянет всё это дело вообще не почесавшись и будет намного полезнее =)

Comments

[Дмитрий]

Спасибо за наводку. А какое-нибудь подтверждение термину «должна вытянуть» есть? Мне пока что не удалось найти

[Дмитрий]

Модель с 256 памяти выглядит действительно интересно

[Влад Животнев]

Ну мы по ipsec между двумя такими микротиками гоняли 80 мбит, больше просто канала в Москве найти не смогли между двумя удаленными офисами. Точную модель уже не вспомню, но брали 256 из соображения того, что 128 памяти у нас в один прекрасный момент мегабитах на 60-70 тупо кончились.

Answer 2

[Alexander Yankovskiy]

Я бы кому-нибудь ноги отпилил и вырвал бы кадык за выделение такого помещения под сетевые дела. А потом бы ещё загнал туда с отбойником и вручил бы пару-тройку 48-портовых панелей на пробой.
Извините.

По сути вопроса: активку в такое помещение ставить нельзя, умрёт быстро. Routerboard или подобный роутер без движущихся частей, заоптимизированный донельзя, едва греющийся в обычных условиях, а в данных — прибитый к стене на уровне плинтуса, может быть и выживет.

Comments

[Alexander Yankovskiy]

Кстати, если такую трубу упаковать в три-четыре слоя «изолон'а», то температура существенно упадёт. А если провести вентиляцию или холодную трубу, то будет почти комфортно.

[Дмитрий]

Вот только и надежды на то, что выживет. По поводу изоляции трубы вопрос подниму, но это же надо вызывать специально обученных людей из ТСЖ (или как там коммунальщики теперь называются), что бы подтвердить безопасность таких мероприятий. Попробую… )

[Дмитрий]

Вентиляцию провести нереально. старое здание + полуподвал = охрененно толстые стены и идиотская планировка.

[Alexander Yankovskiy]

ТСЖ в топку. Никого вызывать не надо. Если им не сказать, то они никогда и не узнают.
А изолон надо брать фольгированный и укладывать на трубу фольгой к трубе. Будет мега-термос.

[Дмитрий]

Вот я и думаю, не вызовет ли такой «мега-термос» проблем с самой трубой.

Answer 3

[curlydevil]

А почему именно mini-itx? Ну, в сысле, зачем покупать новое железо, если можно достать какой-нить б/у 3й пень чуть ли не за пиво? Как я понял, железо в глаза бросаться не будет… Селерон на 600 МГц и тот разроутит 100-мегабитный канал… Ну и фряха на таком железе летать будет — уж дальше выбор за вами — m0n0 или pfsense…

Comments

[Дмитрий]

Сейчас там и стоит PI с ipcop на борту, который постепенно начал помирать. Уже менял БП, теперь, судя по симптомам хард сыпаться начал. Искать старое — нарываться на те же проблемы. Благо денег выделить готовы на новое оборудование. mini-itx из соображений пассивного охлаждения «из коробки». Если понадобится, то и вентилятор можно будет докрутить. Так что в моей ситуации выбор разве что между софтовым или хардварным решением.
Задумался о Mikrotik из личного интереса к продукции фирмы.

[curlydevil]

Ну, хард можно новый взять — процессоры обычно не сыпятся =) Но если вы выбор именно так ставите — лучше вариант с софтверным роутером, имхо. Больше возможностей, производительности, да и, все-же, фряха — не родился еще хакер, способный ее взломать…

Answer 4

[strelock]

лучше тогда использовать аппаратное решение routerboard.com/product/101

Comments

[Дмитрий]

Я чего-то не понимаю или под словом «switch» подразумевается нечто отличное от обычных терминов?

[izmalk]

Обычный managed switch по ссылке, очевидно, не подходит.
Не уверен что вам надо смотреть на безвентиляторные системы — при такой жаре они не будут справляться, разве что приделать вентилятор и рассчитывать на лучшее.
Я не сторонник техники D-Link, но в данном случае, думаю минимум затрат будет если купить их устройство (конкретную модель не назову, не пользуюсь ими, но выбирайте, обязательно ориентируясь на отзывы), удовлятворяющее заявленным требованиям и подвергнуть это устройство кастомизации по части системы охлаждения (поставить радиатор побольше И принудительное охлаждение. Я бы для этого взял бы какой-нить корпус/коробку, чуть побольше устройства. Само его разобранное и с кастомным радиатором внутри, а с двух противоположных сторон по кулеру.
Без водяного охлаждения или смены помещения что-то лучше сложно придумать, а чем сложнее устройство (полноценный комп вместо роутера) тем сложнее обеспечить температурный режим для него имхо.

[Дмитрий]

По поводу охлаждения придумал второй вариант — активное охлаждение + самодельные противопылевые фильтры на все щели. Или же изначальный вариант с пассивным охлаждением, но заведомо хорошим радиатором

Answer 5

[Пума Тайланд]

Берете какой нибудь хардварный роутер, вскрываете его и вешаете на все чипы большие радиаторы, радуетесь.

Comments

[Дмитрий]

Вопрос — какой. Не всякий вытянет полноценную нагрузку по nat+vpn

[Пума Тайланд]

Сколько гигабит вы хотите гонять?

[Дмитрий]

100 мегабит. Но и этого не все умеют.

[Пума Тайланд]

Возьмите любой гигабитный.