Помогите с выбором роутера для организации

[oleg_82 0]

Здравствуйте, 

Нужен совет по выбору роутера для организации. 

Сейчас установлен zyxel keenetic giga II. Основной канал от провайдера 100мб по PPoE.

В локалке примерно 40 устройств которые активно пользуются интернетом.

 

В последнее время скорость как загрузки так и выгрузки резко упала.  Думаю причина в Zyxel который перестал успевать все отправлять.

При подключении ПК вместо роутера скорость соответствует тарифу.

 

Нужен совет, чем заменить чтобы снова не начались тормоза. ориентируюсь на 

RouterBoard RB/2011UiAS-2HnD-IN Mikrotik

Или Pfsense поставить на athlon 64 x2 3800+  c 2 гигами памяти.

 

Задача настроить приоритет для FTP, мониторинг работы, переключение на запасной канал при пропадании основного.

Также приоритеты для отдельных IP. Проброс примерно 10 портов, планируется OpenVPN сервер для связи с удаленным офисом.

 

Хватит ли такого микротика? Или нужен другой. 

 

Спасибо.

 

[oleg_82 0]

Никто не сталкивался с подобной задачей ?

[elvenpath 0]

Pfsense - гибко настраиваются приоритеты трафика.

[DemonidZe 15]

микротик легко с этим справится и опен впн сервер поднять можно , и преоритизацию трафика и мониторинг , главное не делать дофигища правил фаервола (они это не очень любят)  сам делал на одном офисе только стоит у них  rb750 40мегабит 25 пользователе пару вланов, проброшено 17 портов, nat , pptp server,  поднят еще хотспот , осталось еще 7.7м из 32м оперативы ) работает есть не просит, в пользу микротика моу скказать легкость настройки , мало кушает напруги не шумит, долговечен, можно засунуть в стол или стойку. В пользу железо-роутера athlon 64 x2 3800+  c 2 гигами памяти, можно сказать поднять можно любой сервис ,  должен жевать около 300-400 мегов трафика , минусы шумит большой не особо долговечен и при выходе из строя восстановление займет куда больше времени чем настройка микротика.

Відредаговано 2014-07-10 16:15:35 DemonidZe

[l1ght 377]

микротик легко с этим справится и опен впн сервер поднять можно , и преоритизацию трафика и мониторинг , главное не делать дофигища правил фаервола (они это не очень любят)  сам делал на одном офисе только стоит у них  rb750 40мегабит 25 пользователе пару вланов, проброшено 17 портов, nat , pptp server,  поднят еще хотспот , осталось еще 7.7м из 32м оперативы ) работает есть не просит, в пользу микротика моу скказать легкость настройки , мало кушает напруги не шумит, долговечен, можно засунуть в стол или стойку. В пользу железо-роутера athlon 64 x2 3800+  c 2 гигами памяти, можно сказать поднять можно любой сервис ,  должен жевать около 300-400 мегов трафика , минусы шумит большой не особо долговечен и при выходе из строя восстановление займет куда больше времени чем настройка микротика.

Ну много товарищ сказал

Скажу свое мнение, не доверяю pfsense в таком плане, это как FreeNAS или в этом роде.

Лучше делать на голом FreeBSD, т.к. от веб управления все равно не добьетесь всего чего хотите.

А там уже пляшите как хотите, хоть АТС поднимите, местную файлопомойку, роутер и ещё много чего.

В сторону микротика - всё легко, просто и ровно столько же шансов, что железка уйдет в заглюк, а возможно и не вернется от туда.

Много раз с микротиком сталкивался, впечатлений много и разных. Где-то работает на RB750 70 человек, а где-то от каждого чиха вешается.

Из разряда раз на раз не приходится. Да и если что-то происходит диагностировать почти невозможно, просто сидишь и думаешь "когда ж эта мистика закончится....???"

[sanyadnepr 305]

 

 

Здравствуйте,  Нужен совет по выбору роутера для организации.  Сейчас установлен zyxel keenetic giga II. Основной канал от провайдера 100мб по PPoE. В локалке примерно 40 устройств которые активно пользуются интернетом.

Совет и настройка железа в продакшен очень разные вещи, советы по микротику вам дали, остальное настраивается, если знаний нет, то за деньги. 

[wantmore 30]

Никто не сталкивался с подобной задачей ?

Расскажите как меряете скорость за роутером.

[NiTr0 584]

Если электричество не халявное - я бы взял какой-то целерон 1017U, с гигом памяти (для роутера и 64-128 метров бы хватило). С дистрибутивом на флэш (лучше - SATA DOM), который разворачивается в память (LEAF к примеру - мы его в продакшне юзаем и пилим). Работает годами, в случае смерти железа - флэшка перетыкается в любую машину, и через 2 минуты роутер снова в строю.

 

Единственный совет - не сильно экономить на БП, лучше всего - какой-то бюджетный FSP (FSP-300PNF к примеру).

[oleg_82 0]

 

Никто не сталкивался с подобной задачей ?

Расскажите как меряете скорость за роутером.

 

Скорость за роутером меряем так,  к нам приходит оптика, в медиаконвертер тплинк от провайдера, кабель с тплинка включаю в комп с гигабитной сетевухой, комп І5, 8 гиг памяти, на нем создаю PPPoE подключение в виндовс 8, скорость показывает 100мб, и намного больше если провайдер не режет канал, максимум до 800 мб на спидтесте Воли 

[oleg_82 0]

Сейчас работаем на тестовой машинке, старый комп, Celeron 1700MHz 512 Mb, DDR, 3 LAN D-Link DGE-530T, pfsense

 

такая конструкция по спидтесту вытягивает 80 на 90 Mb, но при этом проц 100 % , прерывания 50 %, от сетевых.

 

Ну и отзывчивость выросла на порядок, мелкие странички грузятся мгновенно. 

 

осталась проблема с переключением на резервный канал при падении основного. Поделитесь правильной инструкцией по настройке, По тому что я делал не переключается.

[151078 1]

@ oleg_82

 

Добро пожаловать в профильный форум - https://forum.pfsense.org/index.php?board=9.0

[NiTr0 584]

Сейчас работаем на тестовой машинке, старый комп, Celeron 1700MHz 512 Mb, DDR, 3 LAN D-Link DGE-530T, pfsense

 

такая конструкция по спидтесту вытягивает 80 на 90 Mb, но при этом проц 100 % , прерывания 50 %, от сетевых.

Выкиньте, поставьте какой-то семпрон сокет 754. Ну или атом/целерон новый.

Хотя все равно маловато будет, у меня домашний тазик на целероне 800 лопатил легко мегабит 80-100+ в сумме...

Відредаговано 2014-07-27 16:28:59 NiTr0

[Norther 80]

 

Сейчас работаем на тестовой машинке, старый комп, Celeron 1700MHz 512 Mb, DDR, 3 LAN D-Link DGE-530T, pfsense такая конструкция по спидтесту вытягивает 80 на 90 Mb, но при этом проц 100 % , прерывания 50 %, от сетевых.

Выкиньте, поставьте какой-то семпрон сокет 754. Ну или атом/целерон новый.Хотя все равно маловато будет, у меня домашний тазик на целероне 800 лопатил легко мегабит 80-100+ в сумме...

ваш тазик ест от одного юзера. 25 и более - это другой коленкор.

Відредаговано 2014-07-27 19:08:40 Norther

[Norther 80]

Для ленивых - проблема. Микротик или еще какой роутер... Да возьмите джунипер начального уровня и будет вам счастье. А если головой поработать, то интел 800 мгц с ддр1 и линуксом - ваше решение на 100мбит.

[NiTr0 584]

ваш тазик ест от одного юзера. 25 и более - это другой коленкор.

25 серферов делают меньше нагрузку чем 1 торрент...

Ну и да, еще, в голом роутинге без ната целерон 600 (на 66-й шине) на реалтек сетевушках в сумме более 200 мбит жевал легко. Правда, проц был в полку.

 

Целерон/пенек нетбёрст не советую в основном из-за потребления. Как, впрочем, и К7 от амд. У К8-х с этим все стало ну просто замечательно. В простое семпрон 3000 останавливает кулер, при этом температура камня не превышает градусов 40-45... Под нагрузкой - жрет Вт 50-70 весь тазик в сумме.

 

Ну и да, целеронов 800 с ддр1 нет в природе (ну если не считать экзотику типа PLE266 толку от которой 0.0% ввиду тормозной шины).

Відредаговано 2014-07-27 19:52:20 NiTr0

[Norther 80]

 

ваш тазик ест от одного юзера. 25 и более - это другой коленкор.

25 серферов делают меньше нагрузку чем 1 торрент...Ну и да, еще, в голом роутинге без ната целерон 600 (на 66-й шине) на реалтек сетевушках в сумме более 200 мбит жевал легко. Правда, проц был в полку.Целерон/пенек нетбёрст не советую в основном из-за потребления. Как, впрочем, и К7 от амд. У К8-х с этим все стало ну просто замечательно. В простое семпрон 3000 останавливает кулер, при этом температура камня не превышает градусов 40-45... Под нагрузкой - жрет Вт 50-70 весь тазик в сумме.Ну и да, целеронов 800 с ддр1 нет в природе (ну если не считать экзотику типа PLE266 толку от которой 0.0% ввиду тормозной шины).

У меня фх6100 амд жует почти гиг с натом на борту. Два чейна. Дебиан. С Центозом - загрузка была ниже по ядрам. Відредаговано 2014-07-27 20:14:50 Norther

[inco 20]

Микротик берите, стоит своих денег да и на вырост будет.

фич очень много полезных и все из коробки

[oleg_82 0]

Для ленивых - проблема. Микротик или еще какой роутер... Да возьмите джунипер начального уровня и будет вам счастье. А если головой поработать, то интел 800 мгц с ддр1 и линуксом - ваше решение на 100мбит.

Какой например джунипер взять ?

[Melanxolik 63]

MX80, MX240 вполне справится с вашей задачей, правда нужна лицензия для NAT.

[wantmore 30]

 

Для ленивых - проблема. Микротик или еще какой роутер... Да возьмите джунипер начального уровня и будет вам счастье. А если головой поработать, то интел 800 мгц с ддр1 и линуксом - ваше решение на 100мбит.

Какой например джунипер взять ?

 

Серии srx - а там уже смотрите по бюджету)На вырост можно srx 210.

[wantmore 30]

MX80, MX240 вполне справится с вашей задачей, правда нужна лицензия для NAT.

Для 100 мбит и 40 юзеров 0_о?

[oleg_82 0]

 

ваш тазик ест от одного юзера. 25 и более - это другой коленкор.

25 серферов делают меньше нагрузку чем 1 торрент...

Ну и да, еще, в голом роутинге без ната целерон 600 (на 66-й шине) на реалтек сетевушках в сумме более 200 мбит жевал легко. Правда, проц был в полку.

 

Целерон/пенек нетбёрст не советую в основном из-за потребления. Как, впрочем, и К7 от амд. У К8-х с этим все стало ну просто замечательно. В простое семпрон 3000 останавливает кулер, при этом температура камня не превышает градусов 40-45... Под нагрузкой - жрет Вт 50-70 весь тазик в сумме.

 

Ну и да, целеронов 800 с ддр1 нет в природе (ну если не считать экзотику типа PLE266 толку от которой 0.0% ввиду тормозной шины).

 

Тут ситуация такая что есть около 25 машин юзеров, которые не вылазят из сети, и регулярно чтото качают, в том числе торрентами, также есть много виртуалок, и с десяток мобильных устройств. потребление трафика неравномерное. Хочется взять что-то с запасом.

[Melanxolik 63]

http://asp24.com.ua/mikrotik-routerboard/mikrotik-rb2011us-2hnd-in/

Еще не подводил, работает как часы, там запас такой что... тапочки сдувает.

[Freedom12 5]

У меня 750 микротик потребление трафика маленькое но устройвст в сети тоже не мало

Около 10 мобильных устройвст и до 5 пк

Rb2011 хватит с головой для ваших задач

[Norther 80]

 

Для ленивых - проблема. Микротик или еще какой роутер... Да возьмите джунипер начального уровня и будет вам счастье. А если головой поработать, то интел 800 мгц с ддр1 и линуксом - ваше решение на 100мбит.

 

Какой например джунипер взять ?

1000 ( тысячный, с гиговым)ISG Відредаговано 2014-07-29 17:20:19 Norther