Na čem postavit menší pobočkové sítě?

syskous · 2021-05-02T07:01:28+00:00

Jsem postaven před následující. V rámci nějakých rozumných financí postavit několik menších pobočkových sítí tunelem propojených do central zejména kvůli mon...

petrbacina

Kde a za kolik se to dá koupit? Je k tu někde k dispozici i krabice?

pgb

petrbacina ten jetway je bez krabice, objednat se dá za 299$+90$ poštovné + clo a DPH. Není to zrovna levný.

vecino

petrbacina Třeba tady: https://mitxpc.com/products/mi05-00k .

svestka

jcltm Ty na každém sajtu provozuješ pfsense? Proč?

pgb

svestka pokud jsem @jcltm pochopil z jeho příspěvků dobře, tak to pfsence "dodává" primárně do firem a dalších subjektů kde se to asi hodí. Ideální operátorský router na sajty to není (pfsence).

jcltm

pgb svestka Přesně tak, nasazuji to primárně do menších firem. Pro obyč domácnost overkill, do větších firem nebo třeba i do škol už dávám Supermicro se dvěma 10G SFP+, což je ve spojení s 10G core L2 switchem ideální na interVLAN routing.
Je ale celkem jedno jaký OS na to nasadíš, má to slušné Intel NIC a solidní výkon při malé spotřebě a nulovém hluku.

stepan_benes

Já bych použil přesně to co je na tohle určení a to nějaký ISR routery. Na tohle se v projektovce dá sehnat slušnej HW/SW někde od 300$ za kus.

pgb

Naposledy když jsem se koukal na nějaký takovýhle boxíky které zmiňuje @stepan_benes, tak ty parametry za 300$ bývaly mnohem horší, nežli @jcltm boxík s pfsense.

https://www.netgate.com/blog/tnsr-on-6100

Jen tak mimo (jen ta cena 🙁 🙁 ... 1400$ ), tak netgate se snažil a na svůj model 6100 překopal a místo pfsence na něj dostal TNSR (postaveno na VPP), takže z toho je fakt hezký router. Mě zajímá aktuálně ten jetway + můj VPP projekt.

jcltm

pgb Tak HW přímo od Netgate je odjakživa naceněný dost mimo... Ale někdo je rád že to má možnost koupit hotové out of the box.

stepan_benes

pgb třebas MSR830 od H3C se tady daj sehnat lokálně okolo těch 300$. Pokud se podívám ven, tak za polovic.
Na zádání je to furt luxusní kanón (na vrabce). A umí to všechno, co by takový ISR mělo umět.

pgb

Na tenhle model (MSR830) jsem koukal a ty první dva modely dle datasheetu mají uvedenou propustnost 200Mbps imix. Poměr cena/výkon nic moc.

stepan_benes

pgb mluvím o ceně za model s propustností 800 Mbps. Jak píšu, na výše uvedené je to až až.

Rox169

Zdavím,
moc nerozumím tomu proč na HW z číny, dávat pfsence...??? S tím budou podle mě jen problémy....já bych doporučil MikroTik RB5009, odladěný HW a SW na routing, na tomto HW budete mít aktualizace min 10 let,

Mikrotik navic podporuje WIREGUARD, ZEROTIER, CAKE, FQ CODEL, a vše na co si vzpomenete....

Hotové řešení HW i SW za 5000Kč na 800Mbps uplně s přehledem...

Navic muzete dat UniFy controller do dockeru a usetrite si dalsi penize a starosti...

jcltm

Rox169 Tak tady asi není o čem, asi pfSense neznáš - za mě je to oproti Mikrotiku malinko jiná liga. Jenom třeba taková věc jako OpenVPN server, kdy to dává rychlosti o kterých se ti na Tiku ani nezdá 😉 A dneska už i na tomhle levném HW 2,5G Ethernet.

douby

Tohle jsme stavěli několik let zpět. Byl extrémní tlak na cenu, bohužel jsme na tuto hru tehdy přistoupili. Každopádně jsme to postavili na MK. Centrála tuším CCR nebo 3011 a 4 pobočky na RB750Gr3. Nejrychlejší pobočka má(měla) 80Mbit, zbytek okolo 20Mbit. EoIP tunely + IPsec. Vše běží nonstop(pouze provozní výpadky - elektřina na pobočkách, updaty, apod.) od ledna 2018. Náklady na vše v tehdejších cenách byly 9tis bDPH, za což by Štěpán postavil +- jednu pobočku. Neříkám, že to je špatně, ale minimálně mám větší prostor pro marži 😇

stepan_benes

douby
1) nerad dělám kšefty, kde je extrémní tlak na cenu. Když to má bejt kvalitně, prostě to nejde levně (a rychle). Známej trojúhelník sem sdílet nebudu.
2) U business projektů (pokud to není domácí hračka) chci HW, ke kterýmu existuje něco jako support výrobce. O supportu (a stabilitě) MK bych tu mohl napsat dlouhé litanie. Na defaultní ztrátovost některých prvků jsem za dva roky dostal přes X urgencí celé dvě odpovědi - jestli jsem zkusil vyměnit kabel od měřáku (LOL) a jestli jsem už zkusil novej firmware (ROFL). U H3C jsem měl firmware s opraveným bugem za 2 dny v mailu. S MK se nic jako SLA držet nedá. Dá se okolo toho jen hrát pimprlový divadlo. Sorry
3) Nerozporuju, že ti to běží 4 roky bez výpadku. Ale mám se stabilitou MK obecně dost jiné zkušenosti. Btw. asi 3 dny zpátky mi na tom domácím vyskočili latence přes 200ms bez jediného důvodu. Pomohl až reboot.
4) Jasně pokud to zákazník bude opravdu chtít, klidně mu to dodám, ale s tím že dostává SOHO hračku. Není bez důvodu, že větší operátoři obchází MK aspoň kilometrovým obloukem.
5) Dlouhodobá zkušenost je, že to co jsem časově nacpal do řešení problému na mikrotiku mi profi řešení zaplatí aspoň 3x. Prostě klasický CAPEX vs. OPEX.
6) Neříkám, že v určité konstelaci a požadavcích nemůže být ML funkční a dostačující řešení, někdo ho taky použiju.

Rox169

OpenVPN běží už i na Mikrotiku...wireguard by měl být rychlejší..

Ty jsi teď někdy testoval VPN třeba wireguard na MK vs pfsense?
Na Mikrotiku nastavím jednoduše CAKE a mám jitter vyřešený, jak to řešíte na pfsense?

Já osobně jsem pfsense vs MK netestoval...

Rox169

Můžete být více konkrétní? Píšete slohovku, ale nějaké doporučení konkrétního HW nikde..... Pokud vím, tak velké firmy používají Cisco.. rozhodně ne H3C ...

stepan_benes

Rox169 psal jsem výše třeba H3C MSR 830. Nebo třebass Juniper SRX.
Velký firmy používaj různý HW. H3C není nic jinýho než převlečený HP (teda spíš obráceně HP tu prodává přebrandovaný H3C - a najednou z toho není čína, ale trustu hodnej emerickej HW&SW 😉)

pgb

@Rox169 ... musím souhlasit se Štěpánem. Mk je vcelku fajn, nicméně bych z toho nedělal svatej grál. Prostě výrobce určený do určitého segmentu. Mám Mk rád, ale přesto se rád hrabu i v něčem jiném. Za určitou dobu jsem získal jistý druh zkušeností a znalostí o tom jaké to má problémy a řekneš si, že takhle už dál ne.

« Předchozí stránka Další stránka »