Какой выбрать маршрутизатор для офиса в 100 человек?
Всем привет.
Есть небольшой офис.
Внешний канал в 50 мбит.
Сейчас использую виртуальную машину с ubuntu в качестве NAT роутера в интернет.
из функционала:
1) Nat,
2) VPN/pptp для удаленного доступа (использует всего человек 10),
3) HTB шейпинг на часть внутренней подсети,
4) Мониторинг доступности аплинка, в случае падения переключается на резервный канал(просто меняя дефолтный маршрут) , с последующим уведомлением по почте).
Мне то все ок, но вот есть 2 коллеги админа с линуксом на Вы мягко говоря.
Да и в случае падения гиппервизора рискуем остаться без гугла )).
В общем задумался о приобретении какой то железки, которую будет удобно эксплуатировать не только мне, при этом она сможет удовлетворить все мои потребности перечисленные выше.
Немного думаю в сторону Mikrotik, вроде все есть из коробки, удобный GUI, графики там рисовать будет.
А вот на счет классов для шейпинга не в курсе, да и с мониторингом доступности вопросы.
werw: Игорь: По поводу производительности как раз читал, что микротики на шейпинге загибаются. Мне прям 100500 классов создавать не надо. Просто именно часть внутренней подсети зарезать, что бы всю полосу не занимали.
Микротик однозначно. SNMP есть. Мониторинг есть. Файрволл - линуховый iptables, слегка расширенный, можно использовать все линуховые схемы для прохождения пакетов. Правда, без знания как пакеты идут через iptables все равно микротиковский файрволл освоить будет трудновато.
Что же до pfSense, то хрен редьки не слаще - он основан на FreeBSD и pf. Человек, не рубящий в линухе, вряд ли справится с FreeBSD :-)
jidckii: неплохой выбор, но с замахом на вырост посмотрите еще в сторону cloud router. Они лучше с шифрованным VPN в качестве сервера будут справляться.
jidckii: а также там есть возможность установки на обычный комп или виртуалку, но у меня опыт такой работы пока печальный. их аппаратное решение дешевле и стабильнее
Ну купите вы какой-нибудь Микротик. И что?
Если коллеги Линух не освоили, то и Микротик не освоят.
Там не сложно, но нужно ориентироваться где и что искать в разветвленнейшем меню.
Гипервизор поднимается на раз-два. Образ виртуальной машины туда закачивается на три-четыре.
Провести небольшие учения, хранить образ в известном месте - и горя не знать.
А что вы будете делать, если аппаратный маршрутизатор выйдет из строя?
Там больше боязнь консоли как огня! Если покажу, куда тыкать в случае чего, то хоть что то смогут делать.
pfSense вроде интересно, а как там с русским ?) С английским тоже проблемки ))
jidckii: Употребляя слово "админ" к людям, которые боятся консоли - вы унижаете это слово. Даже в Win админ должен уметь делать простейшие cmd/bat-файлы.
Админ без базовых знаний английского - второе унижение.
Не "админы" они - и не надо.
Составить пошаговую инструкцию.
Там не сложно.
В pfSense по сути нужно раз сделать нормальную настройку.
Сохранить настройку. Научить восстанавливать настройку - и большего не давать этим "админам".
Кстати в pfSense это реализовано очень удобно - на флешке, поставил свежую pfSense воткнул флешку со старой конфигурацией - и все заработало.
Ну это же организация!) Конечно я куплю 2 одинаковых и настрою одинаково.
Если конечно цена позволит.
Коммутатор тоже всегда есть запасной.
На край обратно подниму виртуалку )
Вопрос, "что делать если" можно обсуждать часами )
jidckii:
Микротики, к примеру, недорогие - если не брать модель на 100 портов, а чисто как маршрутизатор (портов 5). Можно и 2 купить.
Загрузка и выгрузка конфигураций у них тоже есть.
werw: я так понял Вы pfSense в продакшене где то используете. Где посоветуете за него почитать, кроме википедии ? Ну и по поводу конкретных моделей, на что смотреть ? У чего ест баги ?
jidckii:
pfSense - это чисто программное решение. На базе отлично подходящей для сетевых задач FreeBSD.
pfSense - по сути, это вебморда для легкого администрирования + механизм очень быстрого и простого развертывания/установки.
Для вашей задачи польза от pfSense в том, что можно обычное компьютерное железо и виртуалки. У Микротиков вы можете наткнуться на ограничение возможностей, если будете шифровать трафик.
Простой
