@PiterEgor
любитель

Подбор Mikrotikа?

Подскажите какой выбрать для офиса. Требуется около 20 впн клиентов для рдп, проброс через него sip телефонии каждого(! Важно, сейчас обычный pptp сервер на дебиан начинает заикаться sip) . Прокси сервер для клиентов 50 в пике, фаервол с чёрными списками. 1000 mbt на 2 провайдера.
Что загружает микротик в принципе? Фаервол, нат, прокси, впн?
  • Вопрос задан
  • 163 просмотра
Пригласить эксперта
Ответы на вопрос 3
CityCat4
@CityCat4
Если я чешу в затылке - не беда!
С аппаратным шифрованием. rb4011 например. rb2011 мало того, что он уже стар - все-таки модель 2015 года, так еще он и при двух используемых IPSec -туннелях загрузку ниже 30% не опускает в принципе. Прокси на микротике примитивный, что и не удивительно - где-ему развернуться-то? Роутеру - роутерово. Основная загрузка - маршрутизация и шифрование.
JFYI: rb1100ahx2 (тоже уже старая модель) на тех же двух IPSec-туннелях выше 4% загрузки не показывает.
Ответ написан
msHack
@msHack
MikroTik hAP ac2 у него мощный четырехъядерный процессор qualcomm snapdragon IPQ-4018 716 МГц, 4 ядра он мощьнее чем hEX S на счот hEX S у него китайский двухъядерный mediatek он слабее
https://mikrotik.com/product/hap_ac2 на сегодняшний день роутеры с процессором IPQ-4018 являются самыми мощными мощнее только cisco но в РФ ее не купить

Что загружает микротик в принципе? Фаервол, нат, прокси, впн?
ОТВЕТ НИЖЕ

Роутер это то то же компьютер в нем есть процессор ,оперативная память и флешь память чем мощнее процессор и больше ОЗУ тем лучше тем быстрее пакеты будут обрабатыватся чем больше ОЗУ и мощнее процессор тем больше пакетов роутер может обработать

в любом роутере есть NAT его задача преобразовывать ip адреса например 192.168.1.101 to 65.96.14.77 это задача ресурсоемкая если у роутера слабый процессор и мало ОЗУ то роутер не может обрабатывать много пакетов как следствие падает скорость или же Роутер подвисает

На данный момент времени НЕ все роутеры умеют корректно работать с ipv6
перечислю те что умеют Mikrotik , d'link умеют ( рекомендую к покупке )
а вот в роутерах TP-Link поддержка ipv6 заявлена но она не работает по нормальному

5f7da173aa258653428612.png
Ответ написан
exorka
@exorka
Программист, админ, радиолюбитель
951Ui-2HnD крутится 15 L2TP + IPSEC клиентов, пробрасывает SIP, рулит NAT'ом и Firewall'ит для 20+ офисных компьютеров и при этом процессор практически не нагружен, то есть это не предел.
В офисе по крупнее ставили такое RB2011UiAS-IN там гигабитные порты и оптический присутсвуют.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы