[Detarg]

Имеется:

Небольшая офисная сеть на 10 пользователей.

2 статических провайдера

2 - VPN провайдера

 

Нужно настроить:

1. стабильный доступ к локальной сети извне, причем на любой из статических IP адресов.

2. Пустить трафик пользователей только через VPN каналы. Желательно на них настроить балансировку или резервирование.

3. В случае умирания VPN каналов, пустить часть трафика через статические каналы, но ограничить число доступных сетей.

 

Если трудно реализуемо рассмотреть вариант:

Небольшая офисная сеть на 10 пользователей.

1 статический провайдер.

2 - VPN провайдера

 

Какое решение лучше подоедет? Железо или софт?

Изменено 10 сентября, 2009 пользователем Detarg

[Stak]

Циска мелкая, вроде 87х подойдёт.

[Engineer62]

Я бы поставил Mikrotik

[L-ZiX]

Mikrotik всему голова (с) своё =)

[photon]

Нужно настроить:

1. стабильный доступ к локальной сети извне, причем на любой из статических IP адресов.

2. Пустить трафик пользователей только через VPN каналы. Желательно на них настроить балансировку или резервирование.

3. В случае умирания VPN каналов, пустить часть трафика через статические каналы, но ограничить число доступных сетей.

 

Какое решение лучше подоедет? Железо или софт?

Железа без софта не бывает. Даже брендового. Например, Cisco 7200 -- это вполне себе software router, где многое делается центральным процессором. Честно говоря, не понимаю, почему местная публика так тащится от MikroTik. Есть уж заказывать компактную железку под нестандартные задачи, то не MikroTik, а например: http://www.liantec.com/product/lpc/LPC-5842.htm или что-нибудь из Soekris. С нормальными Phy и MAC-чипами на каждый порт, а не каким-то VIA, который один на все порты (см. фотографии плат). Поставить туда полноценную ОС (Debian или FreeBSD) и сделать все руками.

Изменено 11 сентября, 2009 пользователем photon

[Detarg]

стоит связываться с Linux? вроде все обещают наладить за 9000 рублей. Системник свой есть.

[Ivan_83]

Я бы посмотрел на серию DFL от длинка, походу выше 210, тк у неё 1 ван и 1 дмз порт. Хотя можно ещё мыльницу докупить, типа 1008 рв, который порты между собой изолирует и только с одного порта видно все остальные.

 

Однако как там с переключением я не скажу.

 

В ином случае повозился бы с роутером на фряхе самосборным.

 

PS: обещание одно - требуйте гарантий.

[Saab95]

Микротик любят за его универсальность. Ведь действительно установив микротик можно сделать что угодно, что не позволит "коробочное" решение от любого производителя. Конечно расплата за это производительность в серьезных задачах. Но ведь есть много сетевых задач, которые не требуют большой производительности, зато цениться гибкость. Микротик можно установить на уже имеющийся комп - которых обычно полно валяеться без дела. А когда микротика станет не хватать - дорога на циско всегда открыта, отстегивай купюры только.

[Engineer62]

Микротик любят за его универсальность. Ведь действительно установив микротик можно сделать что угодно, что не позволит "коробочное" решение от любого производителя. Конечно расплата за это производительность в серьезных задачах. Но ведь есть много сетевых задач, которые не требуют большой производительности, зато цениться гибкость. Микротик можно установить на уже имеющийся комп - которых обычно полно валяеться без дела. А когда микротика станет не хватать - дорога на циско всегда открыта, отстегивай купюры только.

+1

[No_name]

стоит связываться с Linux? вроде все обещают наладить за 9000 рублей. Системник свой есть.

Не стоит ;)

9 штук за ЭТО? За 1.5 часа работы? Классно у вас там.

 

В ином случае повозился бы с роутером на фряхе самосборным.

 

PS: обещание одно - требуйте гарантий.

+500 + в инете полно инфы, хотя может проще и заплатить.