Új hozzászólás Aktív témák

• #11030 bambano titán ArGa #11020

  Új Válasz 2020-08-25 18:39:18 #11030

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz ArGa #11020 üzenetére

  nem látom, hogy milyen kijáratod van.
  szerintem pc és nem pfsense-vel, hanem mondjuk debiannal.

• #11029 Alteran-IT őstag ArGa #11027

  Új Válasz 2020-08-25 17:54:46 #11029

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Alteran-IT

  őstag

  válasz ArGa #11027 üzenetére

  Hát ha szinte csak egy hálózat van, meg ilyen alapvető dolgok és mindemellett egy Synology rt2600ac folyamatosan elszállt, akkor azért mégis csak extrább körülményekről beszélünk, mert pár száz kapcsolatig az ilyen SOHO routerek is jók, felette már nem és nem csak az árat kell nézni ugye, mert ebben a 80 ezres routerben is az ár nagyrészt a WiFi-t, meg a márkát fedi le, a többi hardver már filléres tétel, a szoftver meg nem egy nagy szám tudásában meg stabilitásban sem, ezért is érdemes elfelejteni az ilyen "routereket" vállalati kategóriában.
  Egyébként azt nem láttam sehol, de lehet csak nem figyeltem, viszont milyen internetet kellene átvinnie a routernek (sebesség, kapcsolat típusa pl. dhcp, pppoe stb), illetve a VPN mennyire lényeges, tehát sebességben kb. mi a minimum elvárás, illetve mennyi lenne az egyidejű VPN kapcsolatok száma, vagy ezt még nem tudni? Mert a hardver ajánlást ezek alapján is kellene paraméterezni, hogy most belső hálón belül a hálózatokat hogy osztod meg, milyen tűzfalszabályokkal vagy ilyesmi, az már lényegtelen, inkább finomhangolás, persze ezeket is figyelembe kell venni, de a VPN azért is fontos, mert ha jól emlékszem, a Router OS csak egy processzormagot tud mozgósítani egy kapcsolatra és nem mindegy hány VPN megy esetleg egy magra milyen kihasználtsággal és milyen titkosítás mellett, főleg hogy közben a routernek ugye alap feladatokat is el kell látni és közben nem kellene eldobálnia a kapcsolatokat, mert az RB 4011-es sem a legacélosabb ilyen szempontból, kb. mint egy RB 3011, csak plusz két ugyan olyan maggal, USB meg egyéb helyett egy 10G-s SFP porttal, csak nem biztos hogy nálatok éppen erre lenne szükség, én igazából már egy Cloud Core routerre gondoltam, azon belül is legalább egy CCR1009-7G-1C-1S+ -ra, ami nem sokkal drágább az RB4011-nél, de már esetleg jövőbeni igényeket is jobban kiszolgál, ezért is kellene tudni hogy pontosan mit kell majd még vinnie a routernek, mert a jelenlegi hálózathoz, illetve inkább úgy fogalmazok, hogy az általad leírt hálózathoz elég az RB4011, viszont nem biztos hogy később is elég lesz még, egy ilyen router meg azért egy hosszú távú beruházásnak is mondható, főleg ha jól van kiválasztva azt ne az legyen, hogy most kiválasztod a 80 ezrest, pár hónap múlva már a 140 ezres lenne jó, ami kielégítené az igényeket, legalább is én így gondolkozok és így látnám jónak, de pár információt nem tudok, ami alapján konkrét javaslatom lenne, meg lehet a többiek mást javasolnak.

• #11028 jerry311 nagyúr ArGa #11027

  Új Válasz 2020-08-25 15:12:54 #11028

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz ArGa #11027 üzenetére

  Ezeket egy pfSense (van PH topoik) is megcsinálja, és akár maradhat a Linux "szerver". Persze rendes vason, vagy a céges VMWare clusteren.

  Igazából a forgalom miatt kérdeztem, hogy mit kell csinálnia. Ha 300 ember Excel táblákat tologat, meg levelezik, az teljesen más terhelés, mintha 300 ember 4k videót szerkeszt. Az egyik lesz fejenként 80-100 kapcsolat, a másik meg mondjuk csak 50, de már a gigabitet is lassúnak érzik.
  Ezeket átgondolva érdemes kitalálni az alhálózatokat, a switcheket, routolást, stb... Nem feltétlen kell mindent átvinni a tűzfalon, lehet sokkal jobb teljesítményt nyújt, ha egy alhálózatban vannak, vagy csak router van köztük, nem tűzfal.

• #11025 jerry311 nagyúr ArGa #11020

  Új Válasz 2020-08-25 11:44:02 #11025

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jerry311

  nagyúr

  válasz ArGa #11020 üzenetére

  Hát de mi kell?
  Tűzfal minden subnet között?
  Vagy csak routolás subnetek közt LAN-on és tűzfal internet felé?
  Utóbbi esetben kettészedném egy jó layer 3 switchre, meg egy tűzfalra, ami elbírja a WAN sebességet és az internet felé menő kapcsolatok mennyiségét.

• #11021 snorbi82 senior tag ArGa #11020

  Új Válasz 2020-08-25 09:20:10 #11021

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  snorbi82

  senior tag

  válasz ArGa #11020 üzenetére

  Hasonló van nálam is. Ezt jelenleg egy [RB4011] oldottam meg.

Új hozzászólás Aktív témák