![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Железо » Сетевое оборудование » Прочее - Выбор шлюза для средней сети. |
|
Прочее - Выбор шлюза для средней сети.
|
Ветеран Сообщения: 2111 |
Доброе время суток. Просьба помочь с выбором шлюза.
Имеется сеть, выходящая в интернет через интернет-сервер на основе Windows. Сервер подключается к интернету через UTP-кабель, подаваемый от провайдера - т.е. WAN порт. Есть задача заменить сервер интернет-шлюзом, удовлетворяющим следующим потребностям. 1. Бесперебойность работы, безглючность. Возможность подключения к интернету через WAN-интерфейс - т.е. по обычному сетевому кабелю. 2. Поддержка активной работы в интернет до 30 компьютеров. Под "Активной" подразумевается на каждом компьютере: - работа с сайтом корпоративной почты - работа с 1С через веб-обозреватель - загрузка и выгрузка данных на корпоративный FTP-ресурс. Точную нагрузку не скажу, но примерно 100 Мбайт в час на компьютер, не больше - использование ПО TeamViewer - работа в сети интернет "в общем" - пользование почтой mail.ru, поисковыми сервисами, некоторыми сайтами связанным с работой - 1с.ru, microsoft.com, drweb.ru 3. Возможность настройки проброса портов извне на службы локальной сети, в то числе: VPN, FTP, DNS - будет ДНС-сервер для зоны zone.kz. Так же устройство должно делать проброс портов таким образом, что, к примеру на интернет-интерфейсе он принимает подключение на tcp порт 10003, но перенаправляет его на порт tcp 3389. 4. Рассматриваю устройства брендов TP-Link, D-Link, Zyxel. Рассматриваю только эти бренды, т.к. их можно приобрести в моем городе без длительного ожидания, если вдруг нужного оборудования нет в наличии. 5. Цена - хотелось бы до 200 $. Но если будет больше, так же буду рассматривать Какие варианты можно рассмотреть? |
|
------- Отправлено: 12:25, 16-07-2015 |
Ветеран Сообщения: 584
|
Профиль | Отправить PM | Цитировать http://zyxel.ru/catalog/classifier/security/usg
Вменяемая ТП как бонус к плюшкам. Варианты с "домашними" моделями я б не рассматривал, т.к. это секс без взаимности. |
Отправлено: 13:01, 16-07-2015 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
![]() Ветеран Сообщения: 6683
|
Профиль | Отправить PM | Цитировать TP-LINK TL-R470T+ в одной конторе с подобными же требованиями как у ТС, второй год, нареканий покачто нет
http://www.tp-linkru.com/products/de...=TL-R470T%2b#/ или чуть дешевле аналог вышепредложенному usq http://www.tp-linkru.com/products/de...odel=TL-ER6020 |
Отправлено: 13:23, 16-07-2015 | #3 |
Ветеран Сообщения: 2111
|
Профиль | Отправить PM | Цитировать Если сравнить конкретные модели: Zyxel USG 20 и D-Link DFL-260E - какая из них качественнее?
|
------- Отправлено: 19:22, 16-07-2015 | #4 |
Ветеран Сообщения: 1594
|
Профиль | Отправить PM | Цитировать За
Цитата __sa__nya:
Цитата __sa__nya:
Только тута смотрите какая штука: 1. Производительность: 150МБит/с у дфльки против 175 у зюхеля 2. Зюхель умеет работать с 3Г модемами, а у дфльки юсб порты просто для красоты (клавистер так и не смог написать прошивку под порты. ![]() 3. У дфльки есть изолированный порт "DMZ" который можно назначить вторым ваном для резервирования интернета либо для обеспечения изолированного гостевого доступа к сети интернет (ну в опчем изолированный порт и все, как надо так и настраивай). 4. Про настройку зюхеля ничего не скажу (видел манул только), а вот дфлька... ну я даже не знаю, в плюсы ли или минусы - NetDefendOS (надо просто привыкнуть, что это все-таки межсетевой экран, а не домашний роутер на 3 пункта меню в веб-морде). 5. Использование антивирусных подписок и проверка трафика сильно сжирают производительность. Внимательно читайте характеристики при полном использовании UTM "комплекта". По качеству изготовления - все оно делается в Китае, тут как повезет. Серия дфль еще производится и Д-Линки дают на нее пожизненную гарантию (ну пока производится). Ежели остановитесь на ней, и возникнут вопросы по настройке, то стукайтесь в ЛС, помогем/направим ![]() Вообще приоритетом при выборе таких железяк смотрят на такие вещи: 1. Какие и сколько каналов интернета будут подключены. 2. Сколько народу будет за фаерволлом. 3. Какие доп. сервисы нужны: антивирус на фаере/впн туннели и прочая. Вот к примеру. Если у Вас будет 100 человек, т.е. 100 пк + 100 ip телефонов + сервера + сетевые принтеры + гостевой вайфай через port-based vlan на встроенном свитче (lan порты) с одной стороны и 2 канала по 100 МБит/с с другой (которые Вы разрулите либо в резервирование, либо в балансировку, либо просто втупую маршрутами) и шейпить не будете + 5-10 впн каналов, то Вам 260е будет мало, нуно брать 860е. А вот если у Вас будет 2 канала по 30МБит/с, которые Вы сшейпите до 10 к примеру, и без гостевого вай-фая, то будет впритык 260й. А вот ежели человек 30, то 260я будет вроде норм. ![]() У меня было 60 пк с одной стороны и 50 МБит/с интернет с другой + 10 впн ipsec site-to-site туннелей и шейпером до 10 на http/https и загрузка дфльки 260й за 50% не залазила. |
|||
------- Отправлено: 23:16, 16-07-2015 | #5 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать выскажусь про DFL: один раз попало в руки- три дня насмарку, пара истерик.... и покупка бушной cisco ISR.
логика этой OS вне моего понимания, ну а мануалы всегда, почему-то, от другой прошивки. впрочем это было около 5-6 лет назад, возможно что-то изменилось. |
------- Отправлено: 00:05, 17-07-2015 | #6 |
Ветеран Сообщения: 1594
|
Профиль | Отправить PM | Цитировать Цитата cameron:
А логика в NetDefendOS простая: ежели чего-то не описано(правила к примеру), то оно и не работает. т.е. к примеру после настройки адресов на интерфейсах для того, что бы был интернет у пользователей нуно создать правило: allow_standart (имя правила) - nat (чего делам) - lan (source intf) - lan_net (source network) - wan (dest intf) - all_nets (dest network) - all_services (service, грубо говоря протокол). ![]() ИМХО логика цисок накладывает отпечаток на непонимание логики всего остального оборудования. ![]() |
|
------- Отправлено: 11:50, 17-07-2015 | #7 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Wireless - Выбор интернет-шлюза для раздачи wifi | yxxxy | Сетевое оборудование | 12 | 16-09-2013 10:26 | |
Прочее - Выбор дистрибутива для шлюза | Rezor666 | Общий по Linux | 11 | 21-04-2012 15:52 | |
Интернет - Сетевое расположение для одноранговой сети без шлюза | Alex-Rexy | Microsoft Windows 7 | 36 | 27-04-2011 08:34 | |
Proxy/NAT - Выбор программного шлюза для офиса, Kerio, forefront, squid и т.п. | iron9999 | Сетевые технологии | 1 | 18-12-2010 09:57 | |
Выбор CMS для сложного портала со средней нагрузкой. | XaDex | Вебмастеру | 8 | 09-02-2009 03:39 |
|