[yurfed]

(всего цена 35+3*70=235 руб)»

По вопросу не подскажу, но с математикой у вас

[Jula0071]

примерно 40 пользователей ip камеры, wifi точки доступа, ip телефония, один физический сервер »

ZyWALL 110 »

Производительность межсетевого экрана 1600 Мбит/с Кол-во параллельных сессий 60000 Кол-во новых сессий в секунду 3500 Производительность VPN 400 Мбит/с

pps: 64 bytes: 14541 512 bytes: 10957 1518 bytes: 12373

Тухловата железка для потенциальной нагрузки в вашей схеме. Чем обусловлен выбор Zyxel? Их настройка вам знакома?

[Ferum01]

Тухловата железка для потенциальной нагрузки в вашей схеме. Чем обусловлен выбор Zyxel? Их настройка вам знакома? »

Zyxel (надежность и качество довольно хорошее) дешевле Cisco, но не D-link же брать?
С настройкой не знаком, но Cisco настраивал, то и в Zyxel разберусь.
если не хватит производительности можно добавить в схему Zyxel XGS4600-32.

[Jula0071]

Zyxel (надежность и качество довольно хорошее) дешевле Cisco, но не D-link же брать? »

Можно взять x86 тазик и воткнуть туда pfSense, за те же или меньшие деньги будет на порядок производительнее.
Можно взять Mikrotik, например, RB1100AHx4, та же история.
Можно взять Ubiquiti, например, USG-PRO-4, та же история.
Последний вариант самый простой в настройке и плюсом имеет поддержку их же тарелок (на борту контроллер AP), которые сейчас стандарт де-факто в малых и средних предприятиях в силу вкусной цены за возможности.

[Ferum01]

Можно взять x86 тазик и воткнуть туда pfSense, за те же или меньшие деньги будет на порядок производительнее. Можно взять Mikrotik, например, RB1100AHx4, та же история. Можно взять Ubiquiti, например, USG-PRO-4, та же история. Последний вариант самый простой в настройке и плюсом имеет поддержку их же тарелок (на борту контроллер AP), которые сейчас стандарт де-факто в малых и средних предприятиях в силу вкусной цены за возможности. »

С тазиком уже проходили, как то не хочется опять городить и c VLAN под вопросом...
По оборудованию, хочется все одного производителя и с поддержкой VLAN.
У Микротика с коммутатором не все ясно, в описании не увидел L2
Ubiquiti надежен ли?

[Jula0071]

По оборудованию, хочется все одного производителя и с поддержкой VLAN. »

Тогда брать комплект оборудования (маршрутизатор/брандмауэр, свитчи, точки доступа) от Ubiquiti. Большой их плюс в том, что управляются и мониторятся из одного места, с контроллера.

У Микротика с коммутатором не все ясно, в описании не увидел L2 »

Это маршрутизатор. VLAN есть. Вообще с микротиками можно делать что угодно, их RouterOS очень мощная и гибкая.

Ubiquiti надежен ли? »

Всю связку не использовал, ранние точки доступа бывало подглюкивали, но обновления регулярно выпускаются. Со свежими точками доступа проблем не имел. Также плюс в том, что точки доступа абсолютно функциональны и без контроллера, просто не собирается статистика.

[Ferum01]

У Микротика с коммутатором не все ясно, в описании не увидел L2 » Это маршрутизатор. VLAN есть. Вообще с микротиками можно делать что угодно, их RouterOS очень мощная и гибкая. »

Я имел ввиду коммутатор, а не маршрутизатор.
А так вы то же не смотрите на D-Link.

[Jula0071]

К выбранному вами свитчу претензий нет, я только про роутер говорил. Ну не вытянет он 40+ узлов на гигабите. И никакой QoS не поможет.Осторожно спросил, вдруг его софт вам знаком, так нет. Зачем платить 600 баксов за незнакомую хилую железку? Лучше те же деньги заплатить за незнакомую мощную железку.

[James Marsh]

Тухловата железка для потенциальной нагрузки в вашей схеме. »

Ну не вытянет он 40+ узлов на гигабите »

Если спека зюхеля не брешет, то вытянет.

У меня стояла DFL-860E, за ней было 4 влана, 60+ пользователей, ip-телефония, вай-фай (административный и гостевой); перед ней 2 прова интернета по 100мбит/с + 1 транспортный пров. Сервер с телефонией стоял через пол-города, трафик шел через транспорт или через IPSec. Да и последних было 12 штук. А она всего:
• Производительность межсетевого экрана: 200 Мбит/с
• Производительность VPN: 60 Мбит/с
• Производительность IPS: 80 Мбит/с
• Производительность антивируса: 50 Мбит/с
• Количество параллельных сессий: 40,000
• Количество новых сессий (в секунду): 4,000
• Политики: 1000

Поменяли правда на 870, бо мне гигабитный транспорт нужен был между 2 точками.

По теме. Если новый проект с нуля, то мона взять всю инфраструктуру на убиках. Мы на последние обьекты коммутаторы берем aruba 2530 series, вай-файки - убикути unifi ap ac pro, а фаер - D-Link DFL-870 (fw v11.10.01.06 ww) (ну не возят к нам клавистер )