Перейти до

Покритикуйте выбор оборудования


Рекомендованные сообщения

Добрый день, коллеги.

 

Есть небольшое предприятие с полутора десятками филиалов в разных городах.

В данный момент связь между филиалами и центром осуществляется через линукс-роутеры с openvpn.

Но роутеры старые, рассыпаются на глазах, поэтому было решено закупить им на замену нечто более современное и надежное.

 

Была выбрана продукция Микротиков.

В центральном офисе 2 канала в интернет - 8/8 мбит (основной) и 24/3 (резервный + пользовательский интернет), предполагается установить Mikrotik RouterBoard RB/2011L

На филиалах - интернет разный, но не больше чем 24/3, предполагается установить Mikrotik RouterBoard RB/751-2n

Предполагается использовать L2TP+IPSec.

Основной потребитель шифрованного канала - RDP, веб-трафик, изредка FTP.

 

Основной вопрос состоит в следующем - выдержит ли центральный роутер подобное количество туннелей+шейпинг+нат? Или есть более подходящие модели?

Нет ли каких-то особенных нюансов в использовании микротиков в данном случае?

 

 

Спасибо.

Ссылка на сообщение
Поделиться на других сайтах

на сколько я видел у служ доставки

они в каждом своем филиале ставили микротик 450г ( и он подымал VPN )

 

и получалась у них локалка

Ссылка на сообщение
Поделиться на других сайтах

на сколько я видел у служ доставки

они в каждом своем филиале ставили микротик 450г ( и он подымал VPN )

На филиалах-то точно хватит. Центр вопросы вызывает.

Ссылка на сообщение
Поделиться на других сайтах

http://routerboard.com/RB2011L-IN

Т.е. в режиме прозрачного бриджа он пропускает 590М, в режиме роутера 260М.

Надо бы знать какую нагрузку на микротик дает L2TP+IPSec. Хотя даже если производительность снизится на порядок, то ваши 8-10М дуплекса прокачают.

Ссылка на сообщение
Поделиться на других сайтах

http://routerboard.com/RB2011L-IN

Т.е. в режиме прозрачного бриджа он пропускает 590М, в режиме роутера 260М.

Надо бы знать какую нагрузку на микротик дает L2TP+IPSec. Хотя даже если производительность снизится на порядок, то ваши 8-10М дуплекса прокачают.

Спасибо за комментарий.

 

Вообще гугление дало ссылку на проверку производительности некоторых роутеров в режиме L2TP+IPSec (sha1+3des).

http://www.aitec.md/files/doc/RB_IPsec.pdf

 

Надо отметить, что sha1+3des - это самый медленный вариант что можно придумать, который ко всему прочему плохо ложится на mips-be.

Но учитывая, что будет не только шифрование, но и нат и шейпинг, то имеет смысл рассматривать эти цифры, как ориентир для реальной работы.

Плюс в 2011L стоит процессор AR9344, который примерно на 20% быстрее AR7161...

Ссылка на сообщение
Поделиться на других сайтах

А почему бы не купить в те же линукс роутеры какие-нить атомы + пристойные БП? И какой-то эмбеддед дистр на флэшке/DOM для полноты счастья воткнуть, чтобы избавиться от винчестеров - самой частой причины отказа (ну после говеных БП ессно)? Откуда такая уверенность в магической надежности soho железок (или роутерборды уже как энтерпрайз позиционируются)? :)

Ссылка на сообщение
Поделиться на других сайтах

А почему бы не купить в те же линукс роутеры какие-нить атомы + пристойные БП? И какой-то эмбеддед дистр на флэшке/DOM для полноты счастья воткнуть, чтобы избавиться от винчестеров - самой частой причины отказа (ну после говеных БП ессно)? Откуда такая уверенность в магической надежности soho железок (или роутерборды уже как энтерпрайз позиционируются)? :(

Оно ощутимо дороже выйдет. И еще на филиал будет wifi раздавать.

Так же про микротики люди пишут, что годами работают без особенных проблем.

 

Т.е. теоретически - цена обслуживания микротика ниже.

 

Мы думали, что в центр надо атом поставить. Но есть желание попробовать сделать все при помощи вариантов от производителя.

Ссылка на сообщение
Поделиться на других сайтах

Оно ощутимо дороже выйдет.

600+ грн атом, 200+ грн нормальный БП (можно конечно и кодеген/гембирд какой, пару лет проработает но лотерея, либо корпус с таким БП за те же 200+ грн), 80-100 грн плашка памяти (б/у - дешевле), SATA DOM - 160 грн что ли, с 4 гигами на которых хоть конем гуляй. Можно USB флэш - дешевле будет, хоть и ИМХО менее надежно. Итого в районе 1к грн тазик, в несколько раз (минимум) мощнее микротиковской мыльницы.

 

И еще на филиал будет wifi раздавать.

+150 грн карточка на атеросе (из тплинков что-то на выбор).

 

Так же про микротики люди пишут, что годами работают без особенных проблем.

Дешевые длинки у кого-то тоже работают годами без проблем. Потом проблемы таки начинаются. Обычно с железом (сохнут конденсаторы, даже внешне нормальные), либо внезапно оказывается, что производительности железа не хватает - и роутер отправляется на помойку.

Как обстоят дела с качеством комплектухи МТ - сложно сказать, не сталкивался (хотя сомневаюсь, что там стоят полимерные конденсаторы или дорогие электролиты типа sanyo, rubycon), но с производительностью железа ИМХО все так же печально будет.

Ссылка на сообщение
Поделиться на других сайтах

Пользуемся RB750 серией проблем нет вообще, в центре RB2011L c головой под твои нужды. Ну если у тебя много филиалов с большим потоком данных то лучше поставь тазик с mikrotik OS.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
    • Від Люкс Мобил
      Нові з гарантією 12 міс
      Маршрутизатор MikroTik CCR2004-1G-12S+2XS
      Комутатор керований рівня 3 Mikrotik CRS518-16XS-2XQ-RM
      Комутатор MikroTik CRS326-24S+2Q+RM (24xSFP+, 2xQSFP+, USB, 1хRJ45)
      Комутатор MikroTik CRS312-4C+8XG-RM (8xGE PoE, 4xCombo, USB, 1хRJ45)
      Комутатор MikroTik CRS504-4XQ-IN
      Комутатор керований MikroTik CRS510-8XS-2XQ-IN
       
      0674400029 Роман (viber, telegram)
    • Від GekaPeka
      mikrotik RB 40111GS+RM новый, 7500 грн.
    • Від DjBodya
      Вітаю.
      Одразу попереджу, що з мікротіками не новачок. Знаю, як з ними поводитись і налаштовувати.
      Купив собі це диво. І не можу налаштувати. 
      Скидаю в нуль, або просто включаю, без різниці. Буває вдається навіть підключитися по winbox. Потім вилітає в помилку.
      Зазвичай одразу System LED переходить в режим блимаючого червоного і все. 
      DHCP не роздає. По МАС підключитися не вдається.
    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
×
×
  • Створити нове...