Практичное ядро сети будущего офиса на 200человек, какой опыт посоветуете из современных решений?

Question

[Павел Перков]

Добрый день, планируется постройка небольшого офиса на 200 человек, в данный момент занимаюсь проектировкой сети под будущее рабочие места, вроде бы и вопросов то нет берется подходящий по уровню мощности mikrotik в качестве основного роутера, провайдер любой на 300 - 400мбит + резервирование, далее capsmenom или за счет ubiqity делается mesh или его подобие + 4-5 свичей Zyxel, в зависимости от отдела и его потребления пропускной способности.
Но в последнее время обратил внимание на новые продукты от zyxel серии nebula
https://www.zyxel.com/ru/ru/products_services/nebu...
Стоит ли рисковать и делать сеть в подобной экосистеме? или лучше все по старинке?

(wifi идет в дополнение, по раб местам естественно православная витая cat5e - инетересует именно сетевой шлюз, https://www.zyxel.com/ru/ru/products_services/Nebu...

Comments

[hint000]

ZyXEL хорош тем, что у них есть одни из самых дешевых на рынке управляемых свитчей -
https://www.zyxel.com/ru/ru/products_services/gs19...
ZyXEL плох тем, что в 1-й версии прошивки этих свитчей они не смогли сделать без глюков элементарный web-интерфейс (часть интерфейса не отображалась; потом допилили, но юзабилити всё равно так себе). Вывод - можно напороться на сырой продукт, который забыли протестировать перед выпуском в продажу.
Да и выделение несколько лет назад Keenetic в отдельную торговую марку наводит на мысли. Короче, ZyXEL - может и не самый плохой вариант, но это совсем не тот легендарный ZyXEL, что был лет 20 назад.

[be52]

Не надо делать это самостоятельно. Есть специально обученные люди. Кучу денег и нервов сэкономят.

[lossyy]

Меня насторожило, что Вы просматриваете вариант резервирования интернет-провайдеров, но не задумываетесь о резервировании основного коммутатора. Советую посмотреть на вариант решения, где 2 блока питания и 2 коммутатора. Это могут быть шасси циско. Явно не посоветую зуксель. Они бывает громкие названия придумывают для продуктов, а потом оказывается что технически решение слишком слабое по процессору и просто тормозит на каком нибудь многопакетном потоке типа торрент.

Answer 1

[CityCat4]

Хотите проблем - ну делайте "модно-стильно-молодежно". Не хотите проблем - делайте кабелем. wifi был придуман для носимых устройств и оправдан там, где прокладка сети уже невозможна - в старых офисах, на арендуемых площадях, в исторических зданиях.
При проектировании сети всегда стоит закладывать на каждое место на одну розетку больше, чем было посчитано :) Узловые свитчи вязать оптикой. Серверную располагать так, чтобы "чужие здесь не ходят".

Comments

[Rsa97]

Свитчи в одной стойке можно и медью на 10G связать.

[CityCat4]

Rsa97, согласен

[Akina]

При проектировании сети всегда стоит закладывать на каждое место на одну розетку больше, чем было посчитано

Счастливый... я вотпрямсчас сижу над служебкой... комната, два компа, третьего чела тупо не посадить, завели 6 розеток... ага, два компа по два интерфейса, два IP-телефона, два сетевых принтера, сетевой режущий плоттер - это уже... и теперь туда ещё надо забросить кабель для видеообзора цеха. Думаю, что лучше - тянуть ещё кабель или отобрать один IP-телефон (ой, визгу будет!).

[Дмитрий]

Akina, ip телефоны включит в разрыв компьютера

[Drill]

Akina,

что лучше - тянуть ещё кабель или отобрать один IP-телефон (ой, визгу будет!).

Поставить свич на 24 порта...

[Akina]

Дмитрий Пробовал. Максимум два часа, и VoiceVLAN отваливается, физически коннект есть, а трафика от телефона нет (DHCP рапортует, что МАС мёртвый... а комп в это время работает без проблем). Многовато коммутаторов до АТС, что ли... причём в других зданиях этой проблемы нет. Аппарат, само собой, исправен.

Drill Локальная активка? исключено.

[CityCat4]

Akina, несколько лет по такой схеме работало, один минус - 100Мб порт на телефоне. Это с сетью что-то

Answer 2

[Rsa97]

IMHO, надёжнее хорошо сделанной проводной сети пока ещё ничего нет. Посему, всё, что можно подключить кабелем - подключается кабелем.

Answer 3

[ru6ak]

hp procurve 5400R zl2 + fortigate или CheckPoint и медь по 2 розетки на раб. место. (+ запас )
Комутатор можете брать хоть бу на него пожизненая гарантия HP , в случае выхода из строя любого компонента делаете заявку в HP и в ближайшие дни вам курьер привезет замену.

Comments

[Армянское Радио]

Забыли написать про жесткую привязку оборудования HP к SFP модулям HP.

[ru6ak]

Фокс Йовович, на 1Gb вообще проблем нету те же SNR шьют без проблем под HP

[Армянское Радио]

ru6ak, ну и кто в 2020 году будет собирать ядро сети на гигабите?

[ru6ak]

Фокс Йовович, если не шьются SFP+, родные никто не отменял. А привязка блэйдов HP к серврам HP и прочие виды привязок вам не мешают, что всем так привязка модулей помешала?

[Армянское Радио]

ru6ak, Отрицательные стороны вендорлока - стоимость и ограниченность выбора оригинальных запчастей. Установка "левых" модулей легко может закончиться обнулением сервисного контракта.

Answer 4

[Adamos]

2020 год научил нас учитывать, что за роутером может находиться не только интернет, но и три четверти сотрудников, отправленных на удаленку. Внешний канал требует учета этих нюансов, ибо это сейчас удаленка - неприятная необходимость, а в сравнительно недалеком будущем она может обернуться основным принципом построения работы. И потребует инфраструктуры, позволяющей эффективно работать, а не перекантоваться.