Как и какой роутер выбрать для большого количества пользователей?

Question

[Вадим Зырянов]

Нужно выбрать роутер для стабильного интернета в офисе. Пользователей примерно 60-70 - это с учетом подключения по проводу. Естественно кто-то будет сидеть с нерабочего и рабочего телефона, но большинство все равно на проводе будут.
Локальная сеть вообще не важна, в плане коммутации меж отделами. Главное чтобы был инет
Схема такая:

Comments

[Дмитрий]

Пока слишком обще сформулирована задача. Пропускная способность канала в интернет какая? Резервировать его не предполагается? Фильтровать доступ в интернет пользователям нужно? Вести какой-то учет их трафика нужно?

[Вадим Зырянов]

Дмитрий, Пропускная где-то 60мб/с, естессно надо будет настроить QoS на нем, чтобы канал не забивали. А так все остальное - не нужно

[АртемЪ]

Вадим Зырянов,

настроить QoS на нем, чтобы канал не забивали

Вы уверены что правильно понимаете смысл QoS ?
В принципе - чтоб канал не забивали, можно и так сказать.
Но QoS это приоритет разному трафику - чтобы например телефония и RDP пролетали вне очереди, а остальной трафик толпился в очереди и терял пакеты.

В общем чтобы любитель посерфить или скачать торрент не помешал работе телефонии или другого критического сервиса.

[Дмитрий]

Если бюджет ограниченный, кратного роста трафика не предполагается, и нет большой вероятности, что отрицательные ответы на остальные вопросы станут однажды положительными, то я бы применил https://mikrotik.com/product/RB750Gr3
Но конечно здесь возможно предложить множество различных разнобюджетных вариантов сетевого оборудования или ПО для использования в качестве интернет-шлюза, зависящих в том числе от предпочтений и опыта конкретного админа.

[АртемЪ]

Дмитрий, Я бы не стал советовать микротик не выяснив точно кто будет админить.
А то посоветуешь - ругаются, плохой роутер, секретарша в нем разобраться не может.

[Дмитрий]

АртемЪ, под то, что нужно топикстартеру, минимально необходимые настройки можно задать через QuickSetup. Хотелось бы надеяться, что если человек спрашивает что-то здесь, а не, скажем, в комментариях к видеообзорам бытовых роутеров на Youtube, то он готов вложить немного труда в то, чтобы применять даваемые ему ответы более-менее осмысленно. Иначе да, может случиться конфуз, подобный например этому - https://youtu.be/DblbWVBHdZE

Answer 1

[hint000]

(сейчас меня закидают помидорами, да и пофиг)
1. знаете Linux или FreeBSD - гордо собираете ПК-роутер;
2. знаете Cisco и есть много денег - покупаете Cisco;
3. знаете Mikrotik - покупаете Mikrotik бизнес-уровня;
4. знаете Mikrotik и мало денег - покупаете Mikrotik SOHO-уровня;
5. не знаете ни Linux, ни Cisco, ни Mikrotik - покупаете TP-Link бизнес-уровня (не SOHO);
6. нет денег даже на TP-Link бизнес-уровня - покупаете Keenetic;

Comments

[АртемЪ]

Ну некоторые моменты вполне здравы, но желание покидать помидоры возникает...
Самосборный софт роутер - а смысл? Его есть смысл городить для каких-то спецзадач.
Насчет циско и много денег - циско это аппаратные решения способные пережевывать довольно серьезную нагрузку. Надо ли оно автору неизвестно. А что по поводу денег - конечно некоторые покупают по принципу типа дорого, значит хорошо. На самом деле либо он не нужен, ибо все решается дешевле, либо без циски не обойтись и приходится платить, потому что без него никак.
Насчет бизнес уровней микротика - функциональность у все одинаковая? Что есть бизнес уровень? Аппаратные решения?
И какая разница что знает автор? Знать должен тот кто будет администрировать. Может свой админ, может аутсосрсеры, может девочка бухгалтер по совместительству сеть админить будет, и такое бывает.

Вот я удаленно админю - мне удобней микротик.

[Дмитрий]

Имхо ПК-роутер оправдан только в случае, если нужно вести логгирование действий пользователей, например на прокси-сервере (т.е. не в случае топикстартера). Но в таком случае к нему нужен либо админ, который все настроит и будет поддерживать потом, либо какой-то софт типа Kerio Control (к сожалению, цены на него для небольших организаций почти заградительные).

[MrPurrPurr]

пк-роутер это не только лишь голый линь с iptables. Есть ведь прекрасные решения типа Pfsense с вполне дружелюбным интерфейсом для админов любых уровней.

[Вадим Зырянов]

Взял микроту 750. Первый раз настраивал, завел за 5 минут. Благо сети изучал и все интуитивно понятно. Очень понравился роутер :)

Answer 2

[АртемЪ]

При такой постановке задачи - любой.
Любой современный домашний роутер без проблем это потянет. И десять пользователей и сто.
Там же как я понимаю обычный канал в лучшем случае 100мегабит.

Вопрос в другом - насколько он будет надежен, какая функциональность нужна. Много ли клиентов на WIFI.
Например 60 пользователей это вполне вероятно большая площадь. А чтобы обеспечить качественный WiFI на большой площади скорее всего необходимо будет несколько точек доступа.

По поводу функциональности - может вам надо будет гибко управлять трафиком, делать резервирование, настраивать приоритеты, это все требования к функциональности роутера.
В некоторых случаях этого ничего не требуется. Хотя 60 пользователей - уже возможны проблемы, что кто-то будет забивать канал полностью, кто-то воткнет свой роутер с работающим DHCP, телефония будет булькать, и.т.п.

Comments

[Dimitriy Dimitriy]

Защищать dhcp это больше задача для свича. Что бы можно было прирезать дзцп шный трафик прям на порту пользователя

Answer 3

[Dimitriy Dimitriy]

Предсказываю, что вам идеально подойдёт MikroTik RB1100AHx4 за около 20 тыщ рублёв.
И у вас будет: много роутер портов, дублировпнеое питание, возможность попинать дюду, возможность поиграться с двумя провайдерами и многое другое

Answer 4

[Алексей Черемисин]

Почти со всем согласен с АртемЪ , и про множество точек доступа, и про функциональность...
Другой вопрос, что не любой домашний роутер потянет - тупо не хватит памяти держать все соединения на такое количество народу.

Соответственно здесь желательно несколько портов 1Гб/с b с хорошей производительностью (вдруг решите на подсети поделить). Например Mikrotik RB2011 или Ubiquiti EdgeRouter 4/8.
Итого: в пределах 15 килорублей можно купить очень достойный аппарат.

Есть еще вариант - поставить компухтер, воткнуть в него пару сетевых карт, водрузить туда линух, и будет вам щазтие. Но это для энтузиастов :)

С коммутаторами, я бы сразу закладывал гигабитные и управляемые, желательно с DHCP-snooping. Что-то их серии Dlink DGS 1100-xx, дешевые, относительно надежные, и делают все, что нужно.

С точками доступа проблема другая, нужно сначала померить радиопроницаемость, а уж из этого выбирать и точки доступа и их количество.

PS. Обычно "начальство" требует все по минимуму, но я всегда говорю, что зарплатный фонд на 60 человек абсолютно точно покроет вот это вот все оборудование, как осел лошадь. Ибо кроилово ведет к #####лову...

Comments

[АртемЪ]

Другой вопрос, что не любой домашний роутер потянет - тупо не хватит памяти держать все соединения на такое количество народу.

Смотря чем занимаются.
Один домашний любитель торрентов зачастую создает больше соединений чем обычный рабочий офис на 100человек.

[Алексей Черемисин]

АртемЪ, ну, да.. но дело-то в 8-30 килорублях. Поделить на 60 человек, даже по верхней планке - тогда сиська 1900К9 с облаков на землю спускается - по две тыщи с носу, и это при зарплатном фонде по минимуму под два лимона, а с учетом налогов, аденды помещений.... Яж подозреваю, что "фирма" таки прибыль должна иметь?

[be52]

> Например Mikrotik RB2011
ты наркоман или просто не в теме?

[Алексей Черемисин]

be52, Ах, как же я люблю такие вот вопросы пальцем туда сделанные. Есть такое слово в русском языке - взбзднуть, очень оно мне нравится. У вас получилось! Слово, замечу, исключительное - девять букв, и только одна гласная.

[АртемЪ]

Алексей Черемисин, Везде по разному.
Иногда фирма - два человека сидит, роутер надо купить они вопрошают- в 200тыс уложишься?
Иногда фирма - человек двадцать, надо роутер купить, спрашивают, а точно надо тот который на целую тысячу дороже?

В общем фирмы разные, доходы разные, требования тоже.

А так да, согласен, когда жалеют деньги на явно необходимое железо, примерно так и объясняю - разделить на количество юзеров, сравнить с теми деньгами которые в месяц уходят на зарплату этим юзерам, и сколько в итоге выходят перерывы в работе, когда зарплата идет, а сотрудник не может работать по вине железа.

[Дмитрий]

Mikrotik RB2011 - это модель, которой уже почти 10 лет, и её сейчас вряд ли имеет смысл приобретать. Есть дешевле и намного производительнее. Хотя под 60 Мбит/с и её хватит, если не использовать тяжелый для CPU функционал.

[Алексей Черемисин]

Дмитрий, соглашусь, старовата, но на 60-80 мегабит качается, даже VPN как-то держит. Я не рекомендую конкретно эту модель, тут больше для примера привел с чем работал.
Я сам давно все на линуксе делаю, функциональнее получается, да и можно еще пару-тройку виртуалок подвесить за те же 20-30 тысяч рублей, например телефонию и vpn для всех удаленщиков, да и простенький сервер с redminе, файлопомойку с бекапами для всех (ту диски конечно еще на 20-30 тысяч потянут)...

[be52]

Алексей Черемисин, Соответственно здесь желательно несколько портов 1Гб/с b с хорошей производительностью (вдруг решите на подсети поделить). Например Mikrotik RB2011 или Ubiquiti EdgeRouter 4/8.
Итого: в пределах 15 килорублей можно купить очень достойный аппарат.

[Алексей Черемисин]

be52, вы немой? Или как попугай, будете перепечатывать. Аргументы у вас есть? Желательно с цифрами.
Подозреваю, кините только ссылку на сайт производителя. Не стоит, я туда ходил.

Answer 5

[daniilred]

Я брал себе роутер mikrotik для кафе https://wi-fi.click/ , вполне достойно за свой деньги. Выполняет свою задачу и не создаёт проблем. Ещё можете посмотреть Linux любой.