Подбор Mikrotikа?

Question

[Сергей Иванов]

Подскажите какой выбрать для офиса. Требуется около 20 впн клиентов для рдп, проброс через него sip телефонии каждого(! Важно, сейчас обычный pptp сервер на дебиан начинает заикаться sip) . Прокси сервер для клиентов 50 в пике, фаервол с чёрными списками. 1000 mbt на 2 провайдера.
Что загружает микротик в принципе? Фаервол, нат, прокси, впн?

Comments

[nApoBo3]

pptp на debian во что упирается? Нагрузка на процессор какая? Какой канал? Любой mikrotik с аппаратным шифрованием справится с указанной задачей.

Answer 1

[CityCat4]

С аппаратным шифрованием. rb4011 например. rb2011 мало того, что он уже стар - все-таки модель 2015 года, так еще он и при двух используемых IPSec -туннелях загрузку ниже 30% не опускает в принципе. Прокси на микротике примитивный, что и не удивительно - где-ему развернуться-то? Роутеру - роутерово. Основная загрузка - маршрутизация и шифрование.
JFYI: rb1100ahx2 (тоже уже старая модель) на тех же двух IPSec-туннелях выше 4% загрузки не показывает.

Answer 2

[Руслан]

MikroTik hAP ac2 у него мощный четырехъядерный процессор qualcomm snapdragon IPQ-4018 716 МГц, 4 ядра он мощьнее чем hEX S на счот hEX S у него китайский двухъядерный mediatek он слабее
https://mikrotik.com/product/hap_ac2 на сегодняшний день роутеры с процессором IPQ-4018 являются самыми мощными мощнее только cisco но в РФ ее не купить

Что загружает микротик в принципе? Фаервол, нат, прокси, впн?
ОТВЕТ НИЖЕ

Роутер это то то же компьютер в нем есть процессор ,оперативная память и флешь память чем мощнее процессор и больше ОЗУ тем лучше тем быстрее пакеты будут обрабатыватся чем больше ОЗУ и мощнее процессор тем больше пакетов роутер может обработать

в любом роутере есть NAT его задача преобразовывать ip адреса например 192.168.1.101 to 65.96.14.77 это задача ресурсоемкая если у роутера слабый процессор и мало ОЗУ то роутер не может обрабатывать много пакетов как следствие падает скорость или же Роутер подвисает

На данный момент времени НЕ все роутеры умеют корректно работать с ipv6
перечислю те что умеют Mikrotik , d'link умеют ( рекомендую к покупке )
а вот в роутерах TP-Link поддержка ipv6 заявлена но она не работает по нормальному

Answer 3

[Егор]

951Ui-2HnD крутится 15 L2TP + IPSEC клиентов, пробрасывает SIP, рулит NAT'ом и Firewall'ит для 20+ офисных компьютеров и при этом процессор практически не нагружен, то есть это не предел.
В офисе по крупнее ставили такое RB2011UiAS-IN там гигабитные порты и оптический присутсвуют.