Нужен роутер на 600+

[baronzzz]

Всем привет, нужен роутер микротик, на прокачку 600 мегабит\с трафика, других задач от него не нужно.
Прошу подсказать, что на рынке сегодня актуально по соотношению цена \ качество ?
Возможны аналоги.

[fractal]

6 часов назад, baronzzz сказал:

Всем привет, нужен роутер микротик, на прокачку 600 мегабит\с трафика, других задач от него не нужно.
Прошу подсказать, что на рынке сегодня актуально по соотношению цена \ качество ?
Возможны аналоги.

У меня Ax2 на 1гб интернет работает дома, немного qos, немного туннелей

[andy.alex]

Можно рассмотреть 1100 с 4 ядрами, либо новую линейку 2***

[OOODecada]

У нас хорошо себя показали RB5009Ug, стоят около 22 т.р. 

[jffulcrum]

18 часов назад, baronzzz сказал:

Всем привет, нужен роутер микротик, на прокачку 600 мегабит\с трафика, других задач от него не нужно.

Прокачку чего и откуда? Просто пример: как голый L3 между портами 1100 AHx4 прокачивает почти гигабит, как NAT - уже дай боб те же 600, с шифрованными туннелями при джентльменском уровне шифрования - уже хорошо если 300. А если еще файеволл, очереди, какие-нибудь политики маршрутизации, или вообще OSPF multi-area - я без особого труда сокращу его до 50 Мбит/с, с процессором в полку.   

[baronzzz]

Голый трафик, тупо трафик, натинг,BGP операторский  и.тп и т.д. не нужен.
Прокачка пользовательских данных из одного сегмента сети в другой.
Вот как еще написать не знаю.

За приведенные пример и свой опыт спасибо.

[jffulcrum]

Тогда совет @OOODecada  - вполне, на попробовать, протестировать. Там актуальная платформа, даст представление о возможностях в целом. Если все хорошо, в прод потом можно будет брать уже 2004 или 2116, смотря по нуждам числа портов и перспектив расширения. 

 

Аналоги - всегда доступны тазы на Linux, где бу сервер за 50К провернет несколько гигабит даже без приложения рук, тупо по первому мануалу из Интернета с next, next, next 

Что касаемо более операторских железяк - из нового Cisco ASR 920 для бохатых, ISR C1100-4P для победней, ну и китайские товарисчи с их непредсказуемым ценообразованием и тягой к анальному огораживанию доков и прошивок похуже Циски. Ну и огромный спектр б/у шелезяк

[kapydan]

Да, из свежего железа 5009 для указанного количества трафика будет оптимальным - плюс, есть sfp+ порт. 

Из "старого" - классика 3011, а вот hex уже будет слабоват - 300-400 без особых правил фаервола и шифрования он способен дать (само собой, при работе по всяким там бест практисам).

 

По поводу бу сервера - да, можно на авито найти свежий сервер с памятью и парой процессоров (если надо, то и 10g сетевой) до 50 тысяч (сами платформы без процессоров и памяти от 20-25 тр и выше). В прицнипе, можно поставить тот же microserver gen8 - там две сетевых по 1г (единственное что, оперативной памяти до 16гб только возможно).

[fractal]

42 минуты назад, kapydan сказал:

По поводу бу сервера

Для 600 мегабит то? Простого L3? Какой в этом смысл? Добавить себе головняков? 

[kapydan]

16 часов назад, fractal сказал:

Для 600 мегабит то? Простого L3? Какой в этом смысл? Добавить себе головняков? 

Необязательно.

С одной стороны - да, бОльшая сложность возможных настроек, а с другой - и бОльшая гибкость. Можно поставить тот же самый proxmox и в нем виртуальный микротик, можно поставить один из софт-роутеров, типа vyos или frr. Из минусов - без коммутатора в случае с сервером не обойтись точно.

[HarDik]

по опыту, до 1 гбит NAT хватает 5009 за глаза, с запасом.... можно да 2116 или поднять на x86 , тогда будет хороший запас

[sol]

осёл_из_шрека.jpg

А почему не циска 29хх за 5к с Авито?

 

[fractal]

11 часов назад, sol сказал:

осёл_из_шрека.jpg

А почему не циска 29хх за 5к с Авито?

 

Потому что как минимум она не обновляется и её по уязвимо, если брать cisco то isr1111x-8p, она ещё актуально, для трафика до 1gb

[sol]

1 час назад, fractal сказал:

Потому что как минимум она не обновляется и её по уязвимо

Аааа, дааааааа?

 

[fractal]

48 минут назад, sol сказал:

Аааа, дааааааа?

 

Ну так в текущей обстановке надо быть наверное очень глупым выставляя железо с критическими уязвимостями в инет, 2900 железо хорошее, но с 2019 не обновляется не выпускается секьюрити фич

[Saab95]

В 04.08.2024 в 12:42, OOODecada сказал:

У нас хорошо себя показали RB5009Ug

Лучше посмотреть на RB4011, он как-то поинтереснее в техническом плане.