Какой выбрать гигабитовый роутер/firewall для среднего офиса (300 пользователей)?

Question

[d43]

Прошу совета по выбору модели маршрутизатора для среднего офиса — примерно 300 пользователей. Подключили гигабитовый WAN, теперь хотим обновить роутер, потому что имеющийся ZyWALL 1050 такую скорость не вытягивает. Используем файрволл (до 50 правил), NAT (до 50 правил), шейпер (до 50 правил), возможно VPN до 10 пользователей. Бюджет до 250 т.р.

На другом сайте посоветовали Mikrotik RB4011 , также изучаем USG Pro 4, EdgeRouter-12, Fortigate 101F.

Спасибо!

Comments

[hint000]

Эт чё, министерство какое-то или мега-корпорация типа РЖД\Сбер\Роснефть\Газпром?

Бюджет до 250 т.р.

Задача решается за 25 т.р., но не буду портить освоение бюджета.

[d43]

hint000 Частная инженерно-техническая компания, я один из директоров, спасибо за беспокойство. Готовы тратить и больше, если такова цена быстрой, стабильной и неприхотливой железки, обеспечивающей комфортную работу 300 пользователям.

[pindschik]

Когда вы задаете подобный вопрос, то надо понимать:
1) Сперва всегда приходят "Свидетели Микротика", но это не означает ничего.
2) 300 пользователей - это уже не средняя сеть, но выбор роутера зависит не от их числа, а от нагрузки. Если там вакханалия, и все качают торренты - вам никакой роутер не подойдет. Любой будет падать. Нужны оч. производительные (по процессорной мощности) решения, возможно чисто софтовые.

[d43]

pindschik, Пробежался по статье: как я понял, автор взял Микрот для домашнего использования и разочаровался, не найдя в нем каких-то вайфайных фич и DLNA-сервера. Еще он шумит, некрасиво выглядит и не хоум-юзер-френдли. В контексте наших же задач эти недостатки по большому счету ни к селу ни к городу; гораздо важнее надежность и быстродействие устройства. Судя по большому количеству положительных отзывов, с этими параметрами у Микротов все более-менее нормально.

Альтернативы интересны, но куда смотреть? C Zyxel'евской техникой мы нахлебались за много лет. Cisco? Juniper официально не поставляются в Россию. FortiGate - это NGFW, мы решили, что все эти фишки за такую цену пока не нужны.

Вакханалии и торрентов нет, всегда следили за этим. К слову, нам было бы полезно, если в Микротах были бы какие-то фичи для блокировки торрентов.

Спасибо

[pindschik]

Да, статья была приведена с юморком, просто она показывает позицию сообщества - что бы вы не спросили про роутеры - обязательно посоветуют микротик...
Я видел как 100 пользователей прекрасно валят и Juniper и Cisco.
Если у вас есть точка NAT, то на ней одномоментно не может быть открыто более 65536 сетевых соединений, что при 300 пользователях дает нам примерно 200 шт запросов на каждого. Вполне достижимое число. Плюс надо где-то хранить всю информацию о соединениях и пакеты данных. Плюс все это перелопачивать на лету.
Соответственно железка должна быть с реально большим ОЗУ и хорошим процессором.

Наверное тут лучше искать другие пути, тогда возможно и железо не придется менять.
Нужно снизить разношерстную нагрузку на роутер, например частично фильтровать доступ к сайтам на самих компах (как вариант - политикой, через корп. версию Касперского). Такие явления, как торренты и mediaget - вообще банить на месте. И т.п. Наверное стоит запретить и сторонние мессенджеры.
Можно еще всех завернуть в прокси-сервер.
У меня есть пример клиента, у него 600 мегабит и справляется домашний Keenetik Giga 2.

Answer 1

[Дмитрий Шицков]

Всегда лучше руководствоваться правилом – брать оборудование с которым лучше знаком.

От себя добавлю, что использовал для аналогичных целей / нагрузок RB1100AHx4, практически идентичный по производительности более новому RB4011 – с задачами справлялся с хорошим оверхедом.

Answer 2

[Виктор Таран]

Если вас не смущает "ЮЗЕРФНЕНДЛИ" микротиков , то соотношение цена качество у них лучшее.

Answer 3

[Роман Симонов]

А не лучше взять pfsene?

Answer 4

[Drno]

Микротик подбирайте

Answer 5

[CityCat4]

rb4011 может оказаться слабоват, лучше смотреть RB1100ahx4 или вообще операторские типа CCR1036

Comments

[lazix]

4011 и 1100 х4 одно и то же устройство

[CityCat4]

lazix, У них общего только процессор - Alpine AL21400 с четырьмя ядрами Cortex A15 и обьем оперативки - 1G. Все остальное - разное.

Answer 6

[Oleksiy_Mixaluh]

На сегодня оптимальным вариантом от UBIQUITI будет маршрутизатор Ubiquiti UniFi Dream Machine Pro (UDM-Pro). Также на борту содержит контроллер управления сетью WI-FI, Видеонаблюдением.