Nakup routerja - 300 uporabnikov

Živjo.
V firmi kupujemo router za ~300 uporabnikov. Prometa je veliko, saj uporabniki uporabljajo vse mogoče storitve (tudi P2P). Na router bojo priključene tudi dostopne toče (access pointi). Operacijski sistem bi bilo fajn, da je kakšna Linux varianta. Kje naj pogledam oz. kako naj pristopim k temu problemu?

Hvala vnaprej.

vsi naslovi so bili do sedaj zunanji, vendar jih je bilo manj.

Hvala za info.

Posebej moram poudariti, da je pomembna stabilnost ob velikem stevilu hkratnih povezav.

Torej mislis na varianto: spodoben hardver + Clarkconnect/Smoothwall ?

Huh...sem mislil, da bi vzeli enega cetverojedrnika s 4GB rama.

Ja, stvar je taka, da je to ena ustanova, v kateri bom se malo casa, bi pa rad, da zadeva dela s cimmanj prekinitvami cimdlje casa.

Cisco? Ok, bom vrgel oko se na to. Se kaksna druga firma?

Kakšen dober singlecore je pomojem več, kot dovolj za HW routing. Edino, kar bi bilo dobro zagotoviti so 1G/1G mrežne kartice, če seveda imaš mrežo, ki 1G uporablja.

Kot že omenjeno, se nabavlja rešitev za dlje časa (i.e. za čas, ko me ne bo več tu, kar se lahko zgodi tudi zelo zelo kmalu), kar pomeni, da mora biti administracija čimbolj enostavna in sama postavitev čim lažja (imam že v službi več kot dovolj računalnikov in strežnikov+kakršno koli nastavljanje bi bilo verjetno zastonj, kar je sila ne-KUL).

pfsense ima zelo slab QoS, multiwan ne dela kot bi moral
pri multiwanu ftp ne dela, QoS ne dela pri multiwanu

Clarkconect,dela odlično,sam uporabljam za veliko userjev,sam rabiš malo močnejšo mašino,zahteve so napisane na www.clarkconnect.com .Pa še skonfigurirat ga ni preveč težko.

Zastonjski Untangle + neka škatla za par 100 evrov bi mogla sfolgat, al pa kr njihov gateway server za 1195 US$ nabavš pa si zmagu, imaš tolk orodij da te kap, ves promet sprot pregleduje antivirus razne antispam ter antispy zadeve. Ne vem men je všeč, sicer sem sprobal zastonjsko verzijo pa mi je bla kr cool in sploh ni težka za nastavljat tko da bi jo verjetno hitr znal vsak

Kot ugotavljam je izbira na podrocju SW variant zelo velika. Hvala za vse predloge. Osebno (če bi šlo iz mojega žepa) bi se zagotovo odločil za kakšno OSS varianto, s katero bi se lahko malo pozabaval v prostem času pred samo namestitivijo na "delovno mesto".

pfSense mi je sicer zelo všeč, vendar me skrbi podpora strojni opremi (disk kontrolerji, mrežne kartice).

@neo: P2P promet? ja, ni ravno firma.

ce je neka firma k se ji gre za stalno povezavo in delo brez skrbi... CISCO
Ce pa se komu da igrat pa neki tko na pol naredit pa ostajajo se vedno clarkconnect in podobne resitve :)

@trnvpeti: se siresna firma mas porihtan FW in routerje in p2p je definitivno blokiran :)

P2P programe mora nekdo namestit na mašino,a ne? In v kolikor se mašine prijavljajo v domeno z pravicami uporabnika, jim lahko to naredi samo admin, tako da je v tem primeru velika krivda na strani admina. Ni nameščenih P2P programov, ni P2P prometa, simple ko pasulj. So pa seveda še druge rešitve,ampak ta je najbolj einfach:)

utorrent recimo sploh ne rabis namestiti za uporabo
to zna vsak, ki je vsaj enkrat probal uporabljati p2p
kako to preprecite?

a si ze slisal za blokiranje portov?

CF kartico sem uporabljal v svojem routerju namesto diska več kot leto in pol, in je delovala brez problemov (samo precej počasna je bila). Zdaj imam microdrive, ki je nekoliko hitrejši.

am, ti res nimas pojma o nekem networkingu? si ze slisal za proxy serverje pa ISA serverje pa kak routing znotraj domene pa tak?!? :)

Težava je v tem, da v nekaterih firmah, predvsem javnega značaja dovoljujejo če ne že zahtevajo delovanje p2p. Seveda pa zraven p2p mora delovati tudi vse drugo. QoS, Layer7 filter ...
Za router pa imamo dobre izkušnje z vigorji. Mislim, da bi 2910 bil dovolj.

Na eni firmi imamo podobne težave in smo dosedaj imeli suse linux kot router, preizkusili smo tudi wrt54 z dd wrt qos, l7 samo tudi to ni najboljša rešitev. Vigor bo naslednja stopnja. Drugače je kar solidna rešitev tudi proxy.

Pomanjkanje sredstev je tudi del težave, drugače bi že imeli isa server.

CF kartice gotovo ena slabših rešitev. Bere parkrat na leto? My ass, kaj pa zapisovanje logov in podobne zadevščine. Pri 300 userjih se teh podaktov nabere še pa še. Lepo en SCSI disk pa en dober server pa je. Mah jst vseno nebi kupoval kakih profič routerjev saj pridejo čez 4000eur pa tut niso tolk preprosti za uporabo. Ponavad ti pridejo zrihtat, potem pa če kej ne štima njih kličeš, torej plačaš support(je pa profič narjeno)
Jst bi neki tazga:
http://www.mlacom.si/article.aspx?docid...
En fajn proc, 2 gb ECC rama, en scsi disk, ma 2 giga mrežni, tko da lahko eno za wan, drugo za lan potem pa nadaljuješ mrežo, pa kak ups in to je to... Skupaj neki čez 1000 eur, pa maš zanesljivo mašino. Ok clarkconnect je treba preštudirat, pa potem lahko spišeš mini tutorial za nadaljno delo z njim.

Kot firma bi raje dal gor zmogljivejše sisteme v stilu clarkconnect(pa ga sam gonim doma kot router). Tle maš mal primerjav:
http://www.fsckin.com/tag/smoothwall/

Jaz pa ti predlagam IPCOP-a. Vse kaj si nastel ti ipcop omogoča pa se free zadeva je. Lahko ločiš mreze,wifi, zapiras porte, vpn povezave, filtriras pošto,antivirusne zaščite, omejujes upload,.......

@invictus
vidim, da imas izkusnje z cisco
koliksen cenovni rang routerja + konfiguracija tehnika za sistem z qos + monitoring
kaksna je vzdrzevalna pogodba, v koliksnem casu pride tehnik, da ti zablokira dolocene ip,porte ob napadu, pa blokiranje notranjih ipjev,portov ob uporabi p2p
ti mogoce tehnik pusti odprt router, da lahko sam kaj naredis
pac, kako je z managmentom

Kar se tiče Cisco, je vse tako kakor plačaš ...
Lahko si zagotoviš tudi zamenjavo v 4 urah, če si to privoščiš, pač odvisno kako pomembna je povezava v svet ...

Če je samo za srfanje in P2P povezave, potem lahko počakajo tudi kak dan, dva ...

Sem že sam tud uporabljal IPCOP. IPCOP je že gor v 30 minutah, samo koliko pa traja če crkne hardware ??????? Kar predstavljaj si da crkne strežniku mamaplata, pa dobi identično ...

Kar se tiče dostopa do routerja, je pa spet stvar politike. Sam Cisco prav malo briga kako ti upravljaš njegov router. Lahko jih pa najameš tudi za to, seveda.

To je samo stvar odločitev glede pomembnosti linka. Ampak glede na P2P povezave, firma že ne more biti preveč resna. Osebno bi te povezave prepovedal, ali pa postavil extra škatlo na kateri bi tekle vse te aplikacije. P2P je le preveč riskantna zadeva (zaradi glupih uporabnikov), da bi to dopuščal v firmi.

Sicer je pa zee prosil za nasvet glede routerja, ne ne vem kakšne ueber škatle ... Za routerjem še vedno lahko uporablja Linux za ostale zadeve (antivirus, antispam, DHCP, DNS, meritve linka, ipd ...)

LP I.

Torej ci pri Ciscotu odvisen od njihovih tehnikov?

Js bi še zmer raj bil za računalnik.. kupiš dva identična, pol pa enega laufaš, in shranjuješ conf file, in če crkne, samo preklopiš na drugega loudaš conf file in ti more v 10 minutah zadeva laufat dalje... čeprav nevem zakaj bi PC(kakšna boljša plata + dobro hlajenje) crknil prej kot cisco router.