Оборудование для офиса (ovpn\ipsec\100конектов)

Обсуждение на тему выбора оборудования
Ответить
cr3w
Сообщения: 3
Зарегистрирован: 15 ноя 2012, 14:03

Добрый день!
Подскажите какое взять оборудование в главный офис.
В главный офис требуется железка:
1. с нагрузкой ~ 100 одновременных подключений по OVPN\IPSec.
2. поддержка двух провайдеров (канал: 5 и 20мбит)
3. вести логирование.
4. соединить главный офис со складом, растояние 200м, на пути которого стоит помеха в виде другого здания перекрывающие полную видимость. На складе будет 751U-2HnD или 751G-2HnD


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

1. с нагрузкой ~ 100 одновременных подключений по OVPN\IPSec.

был опыт работы с мтиком, как с vpn концентратором, в итоге RB1100AH после 100-150 подключений pptp и pppoe начинал долго думать. с учетом что у вас будет ipces, то думать он будет больше, а значит врядли вас спасет даже RB1100AHx2. Хотя тут надо учесть, что у нас было 200 мбит\с приходящих туда, а это немного другие показатели:
2. поддержка двух провайдеров (канал: 5 и 20мбит)

в плане pps, которые надо обрабатывать железке
в итоге, мы просто собрали х86, и купили лицензию на RouterOS. так и живёт тот шлюз.
вам же могу посоветовать дождаться CCR1036 от мтика. думаю ваши потребности он потянет.
viewtopic.php?f=12&t=2645
3. вести логирование.

какого плана? кто куда и сколько ходил?
железки умеют netflow, любой коллектор и анализатор вам помогут.
4. соединить главный офис со складом, растояние 200м, на пути которого стоит помеха в виде другого здания перекрывающие полную видимость. На складе будет 751U-2HnD или 751G-2HnD

высота здания относительно предполагаемых точек подвеса антен, т.е. как велико перекрытие прямой видимости.


cr3w
Сообщения: 3
Зарегистрирован: 15 ноя 2012, 14:03

c высотой я видимо погорячился, вернее с абсолютной невидимостью. только что пошел проверил и думаю, что на крышах с обоих сторон банальная труба в несколько метров решит все проблемы. что цеплять на трубы в роли антенн?


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

на дистанции в 200 метров с головой хватит какой нибудь направленой решётки:
http://wifimag.ru/cat/625/grid_antenna_sad24024/
либо какой нибудь панельки, с хорошим КУ
http://wifimag.ru/antenny/?type=%D0%90% ... 1%8B%D0%B5
если сильно хочется, можно взять
http://mikrotik.ru/katalog/katalog/mars ... -sxt-5hpnd
но, тут 5 ггц, со своими +\-


Аватара пользователя
podarok66
Модератор
Сообщения: 4355
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

simpl3x писал(а):вам же могу посоветовать дождаться CCR1036 от мтика. думаю ваши потребности он потянет.

В Латвии уже продают. Пару-тройку месяцев и у нас тоже будет.


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
iSupport
Сообщения: 2359
Зарегистрирован: 06 фев 2011, 20:44

не согласен с предыдущим оратором!

на 200 метров хватит любой точки с любой антенной.

даже домашний вай-фай в прямой видимости дает 300..500 метров

поэтому вполнне подойдет любой SXT = даже придется убавлять мощность с 17 до 12..14 дбм (то есть в 2..3 раза)


Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
cr3w
Сообщения: 3
Зарегистрирован: 15 ноя 2012, 14:03

спасибо за советы всем.
сколько ~ можно выжать поставив
http://wifimag.ru/cat/625/grid_antenna_sad24024/
или
SXT
и стоит ли переплачивать в несколько раз за SXT?


iSupport
Сообщения: 2359
Зарегистрирован: 06 фев 2011, 20:44

по первой ссылке у вас только антенна для линка на 5.. 10 км

к антенне нужны точки доступа, например грув а2 (3200р)

так что схт дешевле


Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Ответить