Подбираем конфигурацию оборудования для VPN

[podarok66]

Да вот как бы и не делают таких схем обычно. Потерь на такой длине не оберешься. Проще ТД повесить в удобном месте и не иметь никаких хлопот...

[vqd]

в тоннеле какой трафик ожидается?

[Rafael]

Вынос антенны за помещение серверной всего 5-10м кабеля будет. Длина ангара до 100м, стен при этом по пути не будет.
Трафик в туннелях от филиалов - 2-6 Мбит

[vqd]

ну тогда и 1100 в филиалы В офис CCR надо подбирать

[Rafael]

ну тогда и 1100 в филиалы В офис CCR надо подбирать

Мне тогда WiFi на отдельной железке городить прийдется.
1. Получается, что самый производительный роутер с вайфаем это 2011UAS-2HnD-IN, который по производительности не отличается от RB951?
2. Грузит только ipsec? OpenVPN 2-5Мбит RB951 пропустит с запасом или тоже слаб для этого?
3. Если все таки брать 1100, какую точку доступа из микротика посоветуете взять чтобы вынести вайфай из серверного помещения в ангаре в сам ангар? Ангаром я помещения называю условно, это склады-магазины типа маленького гипермаркета, то есть пыле-влагозащиты особо не требуется.

[Dragon_Knight]

1) ммм, да. 2011 можно разогнать до 720Мгц без проблем.
2) Пропустит.
3) Я-бы не стал использовать WiFi встроенное в основное устройство, а сделал его отдельным, впрочем именно так я и сделал дома :)
В вашем случае используйте или SXT или Metal. Первая имеет неплохие встроенные антенны, которые 100 метров перекроют даже на 50 mW, ко второй можно подключить любую антенну, но имейте ввиду, 10 метров, кабеля даст примерно 3-6dB потерь (а это потеря уровня в 2-3 раза), и если излучаемую мощность Вы можете скомпенсировав накачав больше mW на выходе, то чувствительность приёмника Вы кабелем загубите очень сильно... Поэтому если хотите ставить свою антенну, то выносите точку непосредственно к антенне, а по возможности подключайте ТД непосредственно к антенне.

У меня стоит: Groove A-2Hn-32 => Разрядник => D-Link ANT24-0800, и без ВЧ кабеля :)

[Vladimir22]

+1
я так и сделал на даче + поднял на мачту .....
получилось покрыть в радиусе 170 метров все. Это так на телефоне анализатор видит... с ноутом больше 200 метров вышло . если ноутом покрутить то думаю еще можно выжить

[vqd]

Ноуты вообще хорошо работают с таким решением, а вот китайские говно планшеты и прочие самсунги...

[Dragon_Knight]

vqd, Не скажите. У меня чистокровный заводской китаец Zopo ZP998. На моё решение, на мощности в 150мВт ловит сеть на расстоянии почти 300 метров (открытое пространство), на такой-же китайский ноут упёрся в конец деревни и по прежнему была стабильная связь ( примерно 500 метров). А вот яблоко пятое через 100 метров сказала что никаких сетей нету рядом. Тоже самое стало с Air на расстоянии 150 метров...

Так что не всегда китай значит плохо ну а больше зависит от экземпляра.. Частоты большие, антенны сделаны из чего попало и отрезаны на 'глаз', да и провода ВЧ кладут и гнут как попало...

[Rafael]

Теперь мучаюсь выбором антенн )
Поскольку остановился на BaseBox2 (RB912UAG-2HPnD-OUT) + Sierra MC7710, попробую wifi для теста вынести на нем.
1. У BaseBox2 штатно нет антенн, под wifi есть штатные 2 RP-SMA разъема под MIMO 2x2. Что бы туда прикрутить всенаправленное для тестов внутри помещения, можно наверное 2 шт D-Link ANT24-0800 через идущие с ними в комплекте переходники в RP-SMA? Или TP-Link TL-ANT2415D, у нее усиление 15dBi заявлено. Если прикрутить только одну антенну, будет ли работать? Или в помещении вообще не париться, и прикрутить первые попавшиеся MIMO рожки от какого-нибудь дешевого роутера?
2. Какие бы антенны прикрутить к Sierra MC7710 для тестов внутри помещения? Стоит ли вообще обращать внимание на ненаправленные антенны для LTE?