Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

[Ferum01]

Добрый день коллеги!



Есть небольшое трех этажное здание.

Необходимо подобрать оборудование с поддержкой VLAN (примерно 40 пользователей ip камеры, wifi точки доступа, ip телефония, один физический сервер).

Остановился на Zyxel: ZyWALL 110 и ES3500-24HP (всего цена 35+3*70=235 руб).

На сколько хороша такая конфигурация и можно ли дешевле, что то придумать?

[yurfed]

Цитата Ferum01:



(всего цена 35+3*70=235 руб)

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

По вопросу не подскажу, но с математикой у вас

[Ferum01]

Цитата Ferum01:



примерно 40 пользователей ip камеры, wifi точки доступа, ip телефония, один физический сервер

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Цитата Ferum01:



ZyWALL 110

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Цитата:



Производительность межсетевого экрана 1600 Мбит/с

Кол-во параллельных сессий 60000

Кол-во новых сессий в секунду 3500

Производительность VPN 400 Мбит/с




Цитата:



pps:

64 bytes: 14541

512 bytes: 10957

1518 bytes: 12373



Тухловата железка для потенциальной нагрузки в вашей схеме. Чем обусловлен выбор Zyxel? Их настройка вам знакома?

[Ferum01]

Цитата Jula0071:



Тухловата железка для потенциальной нагрузки в вашей схеме. Чем обусловлен выбор Zyxel? Их настройка вам знакома?

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Zyxel (надежность и качество довольно хорошее) дешевле Cisco, но не D-link же брать?

С настройкой не знаком, но Cisco настраивал, то и в Zyxel разберусь.

если не хватит производительности можно добавить в схему Zyxel XGS4600-32.

[Jula0071]

Цитата Ferum01:



Zyxel (надежность и качество довольно хорошее) дешевле Cisco, но не D-link же брать?

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Можно взять x86 тазик и воткнуть туда pfSense, за те же или меньшие деньги будет на порядок производительнее.

Можно взять Mikrotik, например, RB1100AHx4, та же история.

Можно взять Ubiquiti, например, USG-PRO-4, та же история.

Последний вариант самый простой в настройке и плюсом имеет поддержку их же тарелок (на борту контроллер AP), которые сейчас стандарт де-факто в малых и средних предприятиях в силу вкусной цены за возможности.

[Ferum01]

Цитата Jula0071:



Можно взять x86 тазик и воткнуть туда pfSense, за те же или меньшие деньги будет на порядок производительнее.

Можно взять Mikrotik, например, RB1100AHx4, та же история.

Можно взять Ubiquiti, например, USG-PRO-4, та же история.

Последний вариант самый простой в настройке и плюсом имеет поддержку их же тарелок (на борту контроллер AP), которые сейчас стандарт де-факто в малых и средних предприятиях в силу вкусной цены за возможности.

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

С тазиком уже проходили, как то не хочется опять городить и c VLAN под вопросом...

По оборудованию, хочется все одного производителя и с поддержкой VLAN.

У Микротика с коммутатором не все ясно, в описании не увидел L2

Ubiquiti надежен ли?

[Jula0071]

Цитата Ferum01:



По оборудованию, хочется все одного производителя и с поддержкой VLAN.

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Тогда брать комплект оборудования (маршрутизатор/брандмауэр, свитчи, точки доступа) от Ubiquiti. Большой их плюс в том, что управляются и мониторятся из одного места, с контроллера.


Цитата Ferum01:



У Микротика с коммутатором не все ясно, в описании не увидел L2

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Это маршрутизатор. VLAN есть. Вообще с микротиками можно делать что угодно, их RouterOS очень мощная и гибкая.


Цитата Ferum01:



Ubiquiti надежен ли?

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Всю связку не использовал, ранние точки доступа бывало подглюкивали, но обновления регулярно выпускаются. Со свежими точками доступа проблем не имел. Также плюс в том, что точки доступа абсолютно функциональны и без контроллера, просто не собирается статистика.

[Ferum01]

Цитата Jula0071:



У Микротика с коммутатором не все ясно, в описании не увидел L2 »

Это маршрутизатор. VLAN есть. Вообще с микротиками можно делать что угодно, их RouterOS очень мощная и гибкая.

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Я имел ввиду коммутатор, а не маршрутизатор.

А так вы то же не смотрите на D-Link.

[Jula0071]

К выбранному вами свитчу претензий нет, я только про роутер говорил. Ну не вытянет он 40+ узлов на гигабите. И никакой QoS не поможет.Осторожно спросил, вдруг его софт вам знаком, так нет. Зачем платить 600 баксов за незнакомую хилую железку? Лучше те же деньги заплатить за незнакомую мощную железку.

[Ferum01]

Цитата Jula0071:



Тухловата железка для потенциальной нагрузки в вашей схеме.

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Цитата Jula0071:



Ну не вытянет он 40+ узлов на гигабите

Switch/802.3 - Выбор коммутатора L2 и маршрутизатора.

Если спека зюхеля не брешет, то вытянет.



У меня стояла DFL-860E, за ней было 4 влана, 60+ пользователей, ip-телефония, вай-фай (административный и гостевой); перед ней 2 прова интернета по 100мбит/с + 1 транспортный пров. Сервер с телефонией стоял через пол-города, трафик шел через транспорт или через IPSec. Да и последних было 12 штук. А она всего:

• Производительность межсетевого экрана: 200 Мбит/с

• Производительность VPN: 60 Мбит/с

• Производительность IPS: 80 Мбит/с

• Производительность антивируса: 50 Мбит/с

• Количество параллельных сессий: 40,000

• Количество новых сессий (в секунду): 4,000

• Политики: 1000



Поменяли правда на 870, бо мне гигабитный транспорт нужен был между 2 точками.



По теме. Если новый проект с нуля, то мона взять всю инфраструктуру на убиках. Мы на последние обьекты коммутаторы берем aruba 2530 series, вай-файки - убикути unifi ap ac pro, а фаер - D-Link DFL-870 (fw v11.10.01.06 ww) (ну не возят к нам клавистер )