Как лучше организовать подключение к интернету?

Question

[frolov4ynga]

Подскажите пожалуйста, как организовать подключение к Интернет в локальной сети? какой вариант будет более безопасный (защищенный):
1. Подключаем через маршрутизатор Cisco серии 2600/2800. Прокси сервер Squid на Linux выносим отдельно.

spoiler

2. через маршрутизатор Cisco серии 2600/2800. Но прокси сервер Squid на Linux между роутером и LAN.

spoiler

3. Через прокси сервер Squid на Linux.

spoiler

Прокси развернут на обычном ПК с двумя сетевыми картами. Планируется выход в интернет пользователей как с использованием прокси так и без.

Answer 1

[Valentin Barbolin]

Первый вариант более правильны.
Потому что
- у Вас будут клиенты которым не нужен или не подходит, или не работают с прокси, тогда они будут ходить в интернет через Cisco
- из предложенных вами схем этот вариант наиболее надежный, т.к. hardware решения надежнее software, если что-то случится с прокси вы просто выпустите всех в интернет через cisco.
- вы получаете разделение ресурсов и можете обслуживать их по отдельности, можете организовать VPN на cisco

и т.д. и т.п.

Answer 2

[ky0]

Вразрыв прокси лучше не ставить - сетевое оборудование по умолчанию считается более надёжным. А так - дополнительная точка отказа.

Вообще, информации маловато - насколько серьёзная нужна отказоустойчивость? Что там с дублированием каналов? Нужно ли предусмотреть возможность апгрейда всего этого дела?

Comments

[frolov4ynga]

Спасибо.
Про отказоустойчивость еще думаем. но планирую делать агрегирование каналов.
если делать по первому варианту, то агрегирование каналов надо делать от R до SW, от SW до SW, от SW до PROXY?
но скорее всего SW будет стек коммутаторов

Answer 3

[Артём Варламов]

Первый лучше, но это только в данной ситуации!

Answer 4

[CityCat4]

Третий вариант так себе - при падении железка подымется скорее, чем линух. Выбор между первыми двумя - в зависимости от того, насколько сильный нужен контроль и для чего прокси.
Если прокси просто для упрощения настроек выхода в тырнет и пофиг кто куда ходит - можно и первый. Если нужен контроль за доступом - однозначно второй.