blank 6 Posted 2011-11-10 16:42:39 Share Posted 2011-11-10 16:42:39 Условие задачи: 1. Предприятие подключается к провайдеру гигабитным каналом. 2. Т.к. предприятие государственное, то вменяемого админа нет и быть не может по причине низкой з/п. 3. Нужно аппаратное решение для раздачи гигового интернет-канала юзерам внутри сети с управлением через веб-интерфейс и возможностью фильтрации сайтов по URL. Програмное решение не подходит по причине п.2. 4. Бюджет этого дела существенной роли не играет. Жду конкрентых советов. Рассуждения типа "зачем на гос предприятии так дофига интернета, у нас на весь наш райцентр 100 метров" попрошу в этой теме не разводить. Link to post Share on other sites
campbel 0 Posted 2011-11-10 17:15:14 Share Posted 2011-11-10 17:15:14 Очень мало информации , пальцем в небо .... Схема комутации, нужна ли подмечу "policy" ? , не шейпера. Свитчи на шейпят, шейпят маршрутизаторы. Опишите задачу конкретней. Link to post Share on other sites
DarkSpider 36 Posted 2011-11-10 17:45:14 Share Posted 2011-11-10 17:45:14 D-Link DIR 655 - есть все вышеописанное, возможно есть модель проводного роутера, но безпроводку можно и отключить. Гиговые LAN Гиговый WAN фаервол фильтрация по URL (родительский контроль) различные типы авторизации Настраивал такой - возможно спецы подскажут аналогичную модель без WiFi Link to post Share on other sites
rehlkm 6 Posted 2011-11-10 18:29:57 Share Posted 2011-11-10 18:29:57 2. Т.к. предприятие государственное, то вменяемого админа нет и быть не может по причине низкой з/п. Програмное решение не подходит по причине п.2. Сдается мне, что аппаратное решение Вам "дорого станет", хотя бы да же по сумме отката))). Я бы все таки рекомендовал какую нибудь "хрю" с флехой, и вебадмином. Завалить ее можно... ну разве что дав гранату в лапы обезьяне. Link to post Share on other sites
Ajar 90 Posted 2011-11-10 18:38:06 Share Posted 2011-11-10 18:38:06 Аппаратное ... вам тогда cisco/juniper . Не плох вариант полуаппаратного Mikrotik RouterBoard - управление через веб или через спец. клиента под винду , если вы знаете основы протокола TCP/IP сможите легко настроить . Link to post Share on other sites
mr.Scamp 41 Posted 2011-11-10 18:50:21 Share Posted 2011-11-10 18:50:21 Ну или pfSense, в отличие от микротика бесплатное, и с более-менее понятной вебмордой. Можно взять недорогой комп компактный и поставить интеловские сетевухи. Link to post Share on other sites
nevermore 32 Posted 2011-11-10 19:43:01 Share Posted 2011-11-10 19:43:01 RB 450G, ИБП, все это в небольшой ящичек с питанием 220В, один раз настроить и забыть. Link to post Share on other sites
Ромка 565 Posted 2011-11-10 19:46:15 Share Posted 2011-11-10 19:46:15 RB 450G, ИБП, все это в небольшой ящичек с питанием 220В, один раз настроить и забыть. а не обхезается ли он пронатить гигосик? Link to post Share on other sites
mr.Scamp 41 Posted 2011-11-10 20:09:32 Share Posted 2011-11-10 20:09:32 Пронатить не осилит на реальном трафике. Link to post Share on other sites
max_m 92 Posted 2011-11-10 21:14:51 Share Posted 2011-11-10 21:14:51 RB 450G, ИБП, все это в небольшой ящичек с питанием 220В, один раз настроить и забыть. а не обхезается ли он пронатить гигосик? Все зависит от кол-ва юзеров и вида трафика. //// Для таких целей вам вполне подойдет тот же Mikrotik но на писюке. У Mikrotika есть и Web морда для настройки и Winbox вообщем все вполне понятно и удобно, а примеров настроек в Инете валом. Под ваши нужды хватит купить Level4 лицензию. //// Можно поставить и бесплатные версии типа pfSense, M0n0Wall, Ziroshell и т.д. //// А вообще маловато инфы: 1.Сколько примерно юзеров? 2.Шейпить надо или нет? 3.Фильтровать трафик надо если надо то что именно? 4.Вид трафика, просто по страницам лазить или усиленно торренты гнать ? 5. Приблизительную сумму которую готовы выложит за железо ? Ну вот из всего перечисленного опишите и можно будет примерно с ориентировать по железу. Потому как под то что Вы описали можно поставить и вот это http://belkashop.com.ua/index.php?categoryID=186&model=cisco_linksys_rvs4000&p=4089 и это http://kharkov.prom.ua/p1968664-marshrutizator-mikrotik-routerboard-750gl.html и вот это http://repka.ua/products/marshrutizatory/d-link-dsr-500/35263.html, а если потребности огромные тогда нужно искать что то по дороже намного дороже ... Link to post Share on other sites
straus 82 Posted 2011-11-10 22:52:06 Share Posted 2011-11-10 22:52:06 Условие задачи: 1. Предприятие подключается к провайдеру гигабитным каналом. Подключаться оно может хоть стогигабитным. Сколько реально даёт провайдер ширину канала по Украине и зарубеж? Link to post Share on other sites
Ромка 565 Posted 2011-11-11 06:38:26 Share Posted 2011-11-11 06:38:26 хотелось бы услышать название госконторы, куда дают гигосик, а они даже незнают что с ним делать... не верховна рада ли? Link to post Share on other sites
blank 6 Posted 2011-11-11 07:33:50 Author Share Posted 2011-11-11 07:33:50 Условие задачи: 1. Предприятие подключается к провайдеру гигабитным каналом. Подключаться оно может хоть стогигабитным. Сколько реально даёт провайдер ширину канала по Украине и зарубеж? 1Г украины и 100М мира хотелось бы услышать название госконторы, куда дают гигосик, а они даже незнают что с ним делать... не верховна рада ли? К сожалению пока сказать не могу, но не верховна рада это точно Link to post Share on other sites
nevermore 32 Posted 2011-11-11 07:44:34 Share Posted 2011-11-11 07:44:34 RB 450G, ИБП, все это в небольшой ящичек с питанием 220В, один раз настроить и забыть. а не обхезается ли он пронатить гигосик? А где там про НАТ? Если нужно железное решение - длинк серии DFL 2600 600мбит НАТ Link to post Share on other sites
blank 6 Posted 2011-11-11 07:56:51 Author Share Posted 2011-11-11 07:56:51 RB 450G, ИБП, все это в небольшой ящичек с питанием 220В, один раз настроить и забыть. а не обхезается ли он пронатить гигосик? А где там про НАТ? Если нужно железное решение - длинк серии DFL 2600 600мбит НАТ DFL-2600 на сайте DLinka не нашел http://dlink.ru/ru/products/6/ Link to post Share on other sites
nevermore 32 Posted 2011-11-11 08:19:21 Share Posted 2011-11-11 08:19:21 RB 450G, ИБП, все это в небольшой ящичек с питанием 220В, один раз настроить и забыть. а не обхезается ли он пронатить гигосик? А где там про НАТ? Если нужно железное решение - длинк серии DFL 2600 600мбит НАТ DFL-2600 на сайте DLinka не нашел http://dlink.ru/ru/products/6/ Cорри 2500 Link to post Share on other sites
campbel 0 Posted 2011-11-11 15:02:34 Share Posted 2011-11-11 15:02:34 ну вроде транспорт подобрали а урлы чем резать будете !? Закажите на аплинках algo kmp по слову porno ..... ? Сорри спецификация говорит что можно урлы резать http://dlink.ru/ru/products/6/573_b.html Link to post Share on other sites
campbel 0 Posted 2011-11-11 15:22:49 Share Posted 2011-11-11 15:22:49 Ребят извините но дедлинкам доверия нет совсем отлично справился бы по моему мнению вот такой трактор , он бы и трафик перемолол бы , и был бы всегда готовый к изменению сети. Мало ли что ... http://www.alliedtelesis.com/p-1948.html Allied Telesyn AT-9424Ts Link to post Share on other sites
Ромка 565 Posted 2011-11-11 15:27:34 Share Posted 2011-11-11 15:27:34 Условие задачи: 1. Предприятие подключается к провайдеру гигабитным каналом. Взять максимум 100 мбит. Торренты ведь не качать... 2. Т.к. предприятие государственное, то вменяемого админа нет и быть не может по причине низкой з/п. на сэкономленную разницу между гигосиком и соточкой взять "вменяемого" админа. 3. Нужно аппаратное решение для раздачи гигового 100мбит интернет-канала юзерам внутри сети с управлением через веб-интерфейс и возможностью фильтрации сайтов по URL. Програмное решение не подходит по причине п.2. 4. Бюджет этого дела существенной роли не играет. Жду конкрентых советов. Рассуждения типа "зачем на гос предприятии так дофига интернета, у нас на весь наш райцентр 100 метров" попрошу в этой теме не разводить. Link to post Share on other sites
nevermore 32 Posted 2011-11-11 18:18:30 Share Posted 2011-11-11 18:18:30 Ребят извините но дедлинкам доверия нет совсем отлично справился бы по моему мнению вот такой трактор , он бы и трафик перемолол бы , и был бы всегда готовый к изменению сети. Мало ли что ... http://www.alliedtel...com/p-1948.html Allied Telesyn AT-9424Ts DFL это отдельная серия, вполне надежные машинки, плюс сигнатуры Каспера на входе. В представительстве можно договориться взять на тест. Allied Telesyn AT-9424Ts это коммутатор, если чё. Link to post Share on other sites
Magus 22 Posted 2011-11-11 18:25:08 Share Posted 2011-11-11 18:25:08 http://www.f5.com/products/big-ip/edge-gateway.html - стоит такое у одного клиента, цена заоблачная, но и качество на высоте. Интерфейс удобный и продуманый..есть защита от идиотов. Link to post Share on other sites
nightfly 1,221 Posted 2011-11-11 18:56:33 Share Posted 2011-11-11 18:56:33 Ну либо что-то из http://www.watchguard.com/products/index.asp - довольно так бюджетненько получается. У некоторых клиентов стоят. Link to post Share on other sites
nevermore 32 Posted 2011-11-11 19:23:56 Share Posted 2011-11-11 19:23:56 (edited) Ну либо что-то из http://www.watchguard.com/products/index.asp - довольно так бюджетненько получается. У некоторых клиентов стоят. $155 за младшую модель - интересно. Как PPtP без шифрования на аплинке работает? Edited 2011-11-11 19:25:07 by nevermore Link to post Share on other sites
nightfly 1,221 Posted 2011-11-11 19:28:34 Share Posted 2011-11-11 19:28:34 Честно говоря не вникал. Только айписеки там строил. Link to post Share on other sites
masters 126 Posted 2011-11-30 06:20:22 Share Posted 2011-11-30 06:20:22 D-Link DFL-1660 • Производительность межсетевого экрана2: 1.2 Гбит/с • Производительность VPN3: 350 Мбит/с • Производительность IPS4: 400 Мбит/с • Производительность антивируса4: 225 Мбит/с • Количество параллельных сессий: 600,000 • Количество новых сессий (в секунду): 15,000 • Политики: 4000 отличное решение с веб-интерфейсом, если мало опыта в настройке таких железок. Стоит чуть больше 1к. Можно фильтровать УРЛы. У самого стоит DFL-860E, просто канала нет гигабитного, всего 120Мбит/с, но справляется отлично. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now