Izbor rutera za Kablovski SBB 16384/768 + ADSL 4096/256 Kbps

Neam pojma, ako je offtopic, neka obriše moderator post. :)

Rukovodio sam se time što sam Windows server admin, sa tada ograničenim znanjem oko networkinga, a onda naleteo na pfsense, skinuo ga i shvatio koliko MS u stvari kaska za *nixom oko networkiga.

Konkretno odgovor na tvoje pitanje jeste što VU Dedinje ima gomilu mašina na 300Mhz :) + je pfsense besplatan, dok se mikrotik ipak plaća, a i koliko sam video, mikrotik je strava za wireless hotspotove, wifi ispove, i tu vidim prednost u odnosu na pfsense koji ima hotspot, ali je slabo baratanje sa userima, tj. treba externi radius i tu opet nema ograničenja brzine po korisniku, potrošnja u GB i slično, ali meni to u firmi ni ne treba. Za moju mrežu je pfsense sasvim ok i dobra je osnova za širenje mreže, a jedino što će se širiti jeste umrežavanje udaljenih lokacija preko openvpna i eventualno jednog dana interni VoIP i to je to.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Off topic, skretanje sa teme, nebitno. Hvala za odgovor.

Hajde da malo zabiberim ovu temu :-)
Postoje uređaji koji nisu toliko poznati na našem tržištu ali su jako dobri.
U pitanju su SonicWall uređaji koji spadaju u UTM (Unified Threat Management) seriju uređaja.
Naravno ima i drugih skupljih varijanti ali su UTM uređaji "entry level" i na američkom tržištu se direktno porede sa Cisco ASA uređajima.

U ovom slučaju bih preporučio SonicWall TZ210N (u sebi ima i WiFi AP, N).
U sebi sadrži jako puno funkcija, zabrana, kontrola (po pitanju web saobraćaja kao i email saobraćaja), nadgledanja i ostalog
Ono što je interesantno jeste da u sebi sadrži VPN varijante ali je meni najinteresantnije to što sadrži i "Deep Packet Inspection", što se kod "entry level" uređaja ne može naći.
Postoji i starija verzija (TZ180) ali kada sam probao TZ210 razlika u brzini je bila više nego očigledna.

E sada, ono što devojci sreću kvari jeste cena :-(
Ipak, ako uporedite sa CISCO ASA ekvivalentnim uređajima onda je to druga priča.

Zašto sam naveo ovaj uređaj ?
Imam nekoliko implementacija ovih uređaja i na svima sam implementirao po dva linka (uglavnom su ADSL konekcije, mada ima i kombinacija sa iznajmljenim linijama, xDSL...) i Load Balancing radi perfektno. U početku je bilo malo problema oko podešavanja, bolje reći oko pronalaženja optimalnog funkcionisanja ali kada sam jednom pronašao "zlatnu formulu" sve je funkcionisalo kao sat. Stariji uređaji (TZ180) ponekada traže reset ali se to dešava ukoliko ima previše napada na mrežu, dok TZ210 sa tim stvarima izlazi bez problema.


_{[Ovu poruku je menjao optix dana 27.08.2010. u 21:15 GMT+1]}

Potpis

Saša Milašinović
_______________________
YUTRO.com
Kraljice Natalije 43
Beograd 11000, Srbija
tel: +381 (11) 3629588
fax: +381 (11) 3629587
http://www.yutro.com
_______________________

Bez reklamiranja molim, inace brisem cele postove

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Pa OK.
Ne znam kako da napišem o nekom uređaju a da ne kažem koji je to uređaj :-)
Ali ako mislite da je reklama, slobodno brišite.

Pozdrav

Potpis

Saša Milašinović
_______________________
YUTRO.com
Kraljice Natalije 43
Beograd 11000, Srbija
tel: +381 (11) 3629588
fax: +381 (11) 3629587
http://www.yutro.com
_______________________

Nije problem da pises o tehnickim aspektima nekog uredjaja, samo nemoj spominjati firme gde se moze nabaviti. Taj deo tvoje poruke je izmenjen...

_{[Ovu poruku je menjao optix dana 27.08.2010. u 21:41 GMT+1]}

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Govoreci iz iskustva, resenje bazirano na Mikrotik RouterBOARD 493AH sa dobro uradjenim podesavanjima je isto tako extremno kvalitetno resenje. Sam RB je izuzetno jak i moze da izgura od sale to sto tebi treba. Radio sam mrezu od skoro 300 racunara u Ljubljani slicne namene i ovaj RB i dan danas radi bez ikakvog zaglupljivanja sa load-om i failoverom koji rade super na 4 razlicita provajdera od kojih je jedan direktno optickim vlaknima doveden do RB-a.

Pozdrav !

Potpis

"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier

Mislim da je 493 ipak previše ;) meni, u firmi gde održavam računare posao završava RB750, onaj slabiji, 100-megabitni - imamo 12 računara u mreži, jedan satelit mail server, pošto je turistička agencija generiše se tona saobraćaja, svi imaju queue-ove, saobraćaj dva puta prolazi kroz ruter (klijent-ruter-proxy-ruter-internet), imamo i load balancing sa failover-om, vpn server, i firewall listu od 22 filter pravila... čak i TheDude ide sa tog malog rutera :)

Za sve ovo, na 16mbps Telekom ADSL-u zauzeće procesora ne prelazi 7% - dakle, kod tebe ovaj ruter ne bi prelazio 30% zauzeća.

Pazi, nije problem ni da unajmiš nekoga da ti uradi, ali veruj mi da nije neki problem ni da uradiš sam load-balancing sa failover-om... nekoliko sati zezanja (3-4) i laiku bi proradilo sve.

A onda imaš mogućnost da tačno namestiš šta koji kompjuter može, a šta ne - postoji čak i layer7 skripta kojom možeš da zabraniš razgovor skajpom, a dozvoliš kuckanje - ista priča i za MSN - imaš mogućnost "deep traffic inspection" za male pare... a o tome da za facebook možeš da dodeliš tako malu brzinu, da zaposleni odustanu od odlaska na isti ni da ne pričam ;)

elem, samo mala napomena: adsl ruter obavezno prebaciti u bridge mod, a PPPoE konekciju ostvarivati iz samog mikrotika - nikako raditi dvostruki NAT, jer je onda dupla šansa da se nešto zaglupi. time se kod adsl rutera sa wifi-jem gubi taj wifi, ali...

Potpis

Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)

Zdravo,
izvinjavam se sto ranije nisam mogao da se javim.

Kupio sam TP-R4299G i pustio ga u rad.
Znaci kablovski na wan1 i ADSL na wan2.
kablovski 16Mb/768Kb i ADSL 4Mb/256Kb

Naravno, ne sabira protoke, tako da ono stp pise u PC-PRESu s tim u vezi, nije bas tako :) ali dobro to se nije ni ocekivalo.
Balans radi ok
Nemam sada vremena za fina podesavanja rutera, sa osnovnim podesavanjim sve radi ok.
Ono sto mi je bilo vrlo bitno jeste sto ima 8 GLAN-a.
Prekonfigurisao sam mrezu, glavni switch-evi idu na ruter (glan)...
Generalno mreza mi radi bolje.
Tek kada budem izasao iz guzve moci cu da posvetim vise paznje ovome.
Pozdrav

U firmi u kojoj radim instalirao sam TP-Link TL-R480+ load balancing ruter. Imamo 6Mbps preko kablovske i 4Mbps preko ADSL konekcije, balansiranje je podešeno na 63% WAN 1 (cable) i 37% (adsl) i ruter korektno balansira raspoloživim protokom. (slika 1.)



Moguće je postaviti prioritete na određeni WAN u odnosu na source/destination IP/port a takođe i ograničiti određenu vrstu saobraćaja na određeni WAN port. Ova druga mogućnost je u našem slučaju rešila problem sa diskonektovanjem online banking aplikacije koja iz sigurnosnih razloga prekida sesiju ukoliko registruje više od jedne IP adrese sa klijentove strane.

Što se tiče sabiranja protoka to ne radi ukoliko krenemo sa jednog računara u neki surf ili http download gde se po default-u koristi jedna TCP konekcija, međutim, upotrebom više računara u mreži ili korišćenjem nekog dl managera, ftp transfera sa više uporednih TCP konekcija kao i dl preko torrenta na jednom računaru ruter će uvek uposliti obe internet konekcije.
Na slici 2. u prilogu se vidi kako ftp transfer sa 6 simultanih konekcija iskorišćava ukupan raspoloživi protok obe internet konekcije:




_{[Ovu poruku je menjao mwolf dana 04.10.2010. u 22:13 GMT+1]}

Interesuje me da mi neko objasni kako load balance funkcionise kada su u pitanju
internet konekcije tipa HTTPS ili SSL, naime radim u firmi koja se bavi konsaltingom
i skoro sav pristup internetu je zasticen HTTPS stranicama.
Skoro svi nasi klijenti imaju web stranice sa HTTPS, i to ne samo za pristup neko
svo vreme konekcije.
hvala