Нужна помощь в выборе роутера

[Sergey110]

Добрый день! Ищу замену/подмену Cisco 28xx серии.
Необходим следующий функционал:
Trunk 802.1Q - VLAN не менее 10;
Возможность поднять несколько DHCP;
Remote access server, поддержка L2TP, на 30 пользователей;
Access Lists.

Что бы Вы могли посоветовать из Mikrotik для этих целей?
В качестве свитча будет использоваться Cisco 2960.


Спасибо.

[iSupport]

Зависит от типа трафика и необходимой вам пропускной способности.

Что-то подобное на 30 машин я организовывал на http://mikrotik.ru/katalog/katalog/mars ... oard-750gl

правда там трафик на WAN мегабит 40 максимум

[Sergey110]

У меня будут разнесены отделы по VLANs. 1-5VLANs в каждом по 5-7 человек;
+ Voice VLAN для голосового трафика от Cisco IP phone и станция Asterix IP PBX.

Трафик между 1-5 VLAN необходимо урезать при помощи ACL;
Необходимо поднять RAS на 15 человек.

Канал на WAN планируется на 50 мегабит.

Должен потянуть? Запас еще останется?

Спасибо.
С Уважением,
Сергей

[iSupport]

я бы посоветовал либо 450Г
http://mikrotik.ru/katalog/katalog/besp ... board-450g
там процессор 680 мггц и память 256

либо, если позволит бюджет 493Г http://mikrotik.ru/katalog/katalog/besp ... board-493g

по *начинке* они похожи, только в 493м портов больше




какой RAS вы хотите и для каких целей???

[Sergey110]

Доброе утро, спасибо под совет.

Кол-во портов тут роли не играет, главное что-бы их было минимум 2 (WAN, LAN), так как есть свитч Cisco 2960.

Под RAS я понимаю сервер для удаленного подключения пользователей для работы с офисными ресурсами.
Нужен L2TP протокол, думаю это поддерживается.


Спасибо

[iSupport]

L2TP микротик поддерживает.

Правда сам я не настраивал, задачи не стояло. PPTP настраивал не раз, ничего сложного.

Пароли можно вбить в сам микротик, или взаимодействовать с RADIUS.

Как правило под удаленные подключения заводят отдельную подсеть и роутят ее в нужные подети.

Словом, поиграться есть с чем, решений масса

[Sergey110]

Как правило под удаленные подключения заводят отдельную подсеть и роутят ее в нужные подети. - именно так я и хотел.

Обычно на Cisсo я вешал GW для RAS subnet на Loopback интерфейс и все нормально работало.

[iSupport]

Ну там GW будет отдельный ИП, висящий на микротике (например 192.168.100.1/24 )

а клиенты при подключении будут получать ип из подсети 192.168.100.2-254 и дефаульт роут 192.168.100.1

На микротик можно хоть 50 ИП повесить для различных целей