Kateri router za podjetje 20 ljudi (od tega 10 IT - intenzivni uporabniki)?

Zanima me kakšen router bi bil primeren za to in na kaj moramo paziti? Naprimer, ali je možno da je problem v software-u in da moramo gledati routerje, na katere se da namestiti kakšen linux based software? (trenutno imamo linksys wrt54g in je res odličen router, ampak ne zmore več prometa in zmrzuje po 3x dnevno)

Mikrotik ali pa:
http://www.fortinet.com/products/fortig...

Ne, vpn imamo preko SSH tunnelinga, tako da ne potrebujemo vgrajenega. Imamo pa optiko, torej router je za modemom.

Hitrost je trenutno 20/20, imamo pa web server za interno uporabo. Hočem reči, da nas navzven nihče ne obremenjuje, LAN ni public dostopen. Imamo cca 20 ljudi v firmi in zna priti še nekaj gostov, torej recimo do nekih 30 konekcij.

Ali se na mikrotik routerje tudi lahko naloži DD-wrt linux based OS?

Asus RT-N66U. Vec kot odlicen se za nekaj casa.
Je simultaneous dual band, na vsakem frekvencnem obmocju si lahko nastavis se po tri guest omrezja.
Original firmware je open source (linux), na voljo je pa tudi ze kar nekaj ostalih firmwareov (dd-wrt, tomato....)

Recimo če gledam tale TP-LINK 1043ND in ga primerjam s trenutnim LINKSYS WRT54G, bo to dovolj dobra nadrgadnja, ker trenutni zmrzuje po 3x dnevno, pa kolikor berem po forumih sta to dva routerja v istem rangu? (drugače mi je pa všeč ideja, ker bi dal gor dd-wrt)

Karkoli na katerega lahko stlačiš DD-WRT. Za firmo pač rabiš maksimalni nadzor in funkcije ter zmogljivost.

Kaj pa če bi povedal koliko ste se pripravljeni skeširat? Kaj si mogoče razmišljal o varianti router na kaki mašini z linuxom , zadaj pa en malo boljši switch? (recimo 2960-tka z giga porti?)

Jaz imam dobre izkušnje z Netgear WNDR 3700, prenese tudi malo bolj orenk omrežje (50 users+)

mam za prodat enga mikrotika 750gl ki ma 5 giga portov in deluje odlično za tvojo potrebo

Dvomim, da se mu splača s Cisco routerji zezat... predrago za to, kar ponuja.

Dedalus,

Po kakšnih izkušnjah lahko govoriš kaj je predrago? To je vse relativno. Vsi vedno samo gledajo CAPEX nikoli pa OPEX, kateri vključuje tudi support (tak lai drugačen).

Dej mi en primer, zakaj je predrag?

Dej mi en primer, zakaj je predrag?

Kakšno leto nazaj sem gledal Ciscove usmerjevalnike - iskal sem nekaj, kar lahko shendla 100 megabitov s čimmanjšimi paketki (SLA + kup strežnikov) in vsaj kake pol toliko prek IPSEC. Pa mi priporočijo recimo Cisco 892, u fajn, giga WAN pa vse, ko grem pa gledat mal bolj detajlno performanse, je pa bolj nekako takole (vpnji + firewal + ...):


Stane pa 800+ eur - tisti mikrotiki ga nesejo podolgem in počez, znajo tudi praktično vse in so dovolj zanesljivi, za delček cene.

darkolord: To je popolnoma običajno, ker gre za multiprotocol router, na katerega priklopiš različne reči od etherneta (802.3 in 802.11), do ISDNja (BRI, PRI), do serijskih linkov.

Za tvoje potrebe bo prava stvar požarni zid, ki ima za razred boljše performance za isto ceno. Je pa res, da tudi Cisco ASE nikakor niso poceni.

Btw., kaj prikazuje graf? Samo routanje iz enega na drug vmesnik? Pri kako velikih paketih? V načinu half-duplex? Brez kriptiranja? Takšne podatke je za routerje sicer kar težko najti, za starejšo generacijo Ciscotov jo z nekaj iskanja dobiš na njihovi strani...

Po drugi strani pa za firewalle te podatke dobiš b.p. (le zavedaj se, da do ponavadi napišani za half-duplex).

darkolord: To je popolnoma običajno, ker gre za multiprotocol router, na katerega priklopiš različne reči od etherneta (802.3 in 802.11), do ISDNja (BRI, PRI), do serijskih linkov.

Za tvoje potrebe bo prava stvar požarni zid, ki ima samo ethernetne vmesnike, in ki ima za razred boljše performance za isto ceno. Je pa res, da tudi Cisco ASE niso poceni.

Btw., kaj prikazuje graf? Samo routanje iz enega na drug vmesnik? Pri kako velikih paketih? V načinu half-duplex? Brez kriptiranja? Takšne podatke je za routerje sicer kar težko najti, za starejšo generacijo Ciscotov jo z nekaj iskanja v eni tabeli dobiš globoko zakopano na njihovi strani...

Po drugi strani pa za firewalle te podatke dobiš b.p. (le zavedaj se, da so ponavadi napisani za half-duplex).

No tisti graf je okvirno pozicioniranje s kupom vklopljenih servisov. RAW spustijo že velik skozi, ko vklopiš firewall, že zlo fejst pade, pol pa še za vsako stvar (QoS, NAT, VPN, ...).

ASA sem tudi gledal, pa so vseeno kar drage zadeve.

Na koncu smo se odločili za poceni strežnik, na katerega je nameščen pfSense - požre vse, kar mu vržeš noter, stal je pa četrtino. Elektrike sicer pokuri več, a za to razliko je lufta za kakih 10 let.

Nas je 30 in imamo Asus RT-N16 + DD-WRT v24-sp2 (12/20/11) mega in dela super - tudi VPN.

Andruxa je 19. apr 2012 ob 14:49 izjavil:

stran metali denarja ne bomo, potrebujemo samo zanesljivo omrežje.

:)

Cisco 1941W + switch

Če 30 uporabnikov za 1 uro ostane brez povezave, si hitro ob €1000, zato debata o +-50€ ni najbolj na mestu.

Kaj pa kak Vigor

Dual wan, en od teh giga, 4x giga porti, 3g backup, vpn.

Imajo pa tudi cenejše modele.

Kaj ima router veze z hitro mrežo oz. v kakšnem primeru je lahko nadomestilo za swtich?

Obesi te zadeve na mikrotik in boš videl kaj se bo zgodilo.

Kaj se bo zgodilo? Mikrotik, ki je polovico cenejši od poceni ciscov, zmore milijon paketkov na sekundo - tudi ko vklopiš kup zadev, je to še vedno par 100k PPS.

v pravih okoljih se tega NE DELA in zame je to šalabajzerstvo

Zakaj točno bi bilo šalabajzerstvo?

Mislim, da ni nobene razlike.

Sej zato sem vprašal, ker "Če rabiš hitro mrežo znotraj firme, potem je edina pametna, poceni rešitev giga switch. Nakup hitrega routerja za to je metanje denarja skozi okno." mi ni bilo jasno kako bi še tako hiter (in drag) router za to lahko nadomestil switch

Če ti želiš na podjetju združevati vse mogoče servise na enem routerju, kar daj, v pravih okoljih se tega NE DELA in zame je to šalabajzerstvo, kakor koli obrneš.

Se pravi, je edini proper way (vzemimo recimo mrežo v podjetju, kjer delam) za ~30 uporabnikov meti najmanj ločen router, ločen firewall/IDS in še ločen router za hendlanje VPN povezav? Pa seveda, ker mam corporate robo, je treba plačevat nadgradnje, support, pa per user licence za VPN...

To je huda neumnost, ker takele proper rešitve pač preveč stanejo. A čmo plačevat letni support ~5k€ za Checkpoint firewall/IDS? Bodi resen, no. Mam spodobno skonfiguriran RB450G, enega pa na rezervi v omari. Če prvi crkne, na onega obnovim backup konfiguracije in mam stvari nazaj v max. 1 uri. Kar je good enough za naše potrebe. Je pa res, da marsikdo dela po tistem principu - ko maš v rokah kladivo, vsak problem na lepem zgleda ko žebl... Če bomo kdaj rabli kaj bolj zmogljivega, pa RB1100AH al pa RB1100AHx2 stlačim v omaro.

Če bi bilo vse tako kot obljubljajo, bi na tem globalnem trgu razturali, jih pa še na radarju ni.

Cisco al pa Juniperja pa recimo na WISP trgu ni na radarju. Your point being?

To je tvoj argument? "Haha, jaz vem kako se to dela, Cisco pwnz"? Nikjer nisem videl da bi razložil zakaj je Cisco tako boljši, nisi prilepil niti nobenih številk. Po napisanem lahko samo sklepamo da si kak Cisco marketingar.