https://www.opennet.me/openforum/vsluhforumID6/22110.html Здравствуйте.<br>Передо мной стоит задача подобрать маршрутизатор с определёнными возможностями. Я не являюсь специалистом по сетевому оборудованию, поэтому полазив в Интернете не смог выбрать ничего конкретного.<br>Подскажите подходящее устройство, не обязательно Cisco (хотя желательно), которое обладало бы максимумом из следующих возможностей (число пользователей - до 100, никакого серьезного трафика через девайс не планируется):<br>1. LAN - 2 GigabitEthernet;<br>2. WAN - 1 порт Ethernet;<br>3. Statefull Firewall;<br>4. WiFi (хотелось бы)<br>5. Наличие слотов расширения;<br>6. Разного рода VPN<br><br>Сам я нашел что-то типа Cisco 1900 - может это и есть то что надо?<br><br>Всем заранее спасибо.<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#26 Wed, 12 Jan 2011 08:56:25 GMT &gt;&gt; Бери 1941W + Security License больше тебе не надо, да и подходит <br>&gt;&gt; под твои задачи <br>&gt; Спасибо, так и сделаю, дальше искать не буду. Только вот прочитаю что <br>&gt; такое Security License :) и куплю.<br><br>нашел что такое Security License?<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#25 Wed, 12 Jan 2011 08:54:10 GMT &gt; Бери 1941W + Security License больше тебе не надо, да и подходит <br>&gt; под твои задачи <br><br>Спасибо, так и сделаю, дальше искать не буду. Только вот прочитаю что такое Security License :) и куплю.<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#24 Wed, 12 Jan 2011 08:52:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; 802.1Q vLANs даже в IP BASE от них можно добиться и <br>&gt;&gt;&gt; L2 функционала.<br>&gt;&gt;&gt; все, что через них ходит будет все равно попадать на проц.<br>&gt;&gt;&gt; Маршрутизация между ними конечно работает, и при определенных условиях - гонять 1500Б <br>&gt;&gt;&gt; пакеты с использованием исключительно статики без каких-либо прочих фич получим: <br>&gt;&gt;&gt; 1500*8*299000=3588000000 или 3588 мегабит/сек :) <br>&gt;&gt; Спасибо за ответы! Итак Ваш вердикт - Cisco 1941W мне подходит?<br>&gt; Повторюсь - если вы хотите гонять через нее маршрутизацию между несколькими подсетями, <br>&gt; WiFi, NAT(inet), FW, ACL - то расчитывать более, чем на 35-50 <br>&gt; мегабит внешнего канала и мегабит 150 "внутренней" маршрутизации не стоит.<br><br>Меня 30-50 МБит вполне устраивает, Интернет будет 10-20, ноутов совсем немного, так что вполне. 150 МБит внутренней тоже более чем, благодарю Вас за ответы.<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#23 Tue, 11 Jan 2011 13:07:53 GMT Бери 1941W + Security License больше тебе не надо, да и подходит под твои задачи<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#22 Tue, 11 Jan 2011 12:29:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; б/с (видимо так)? Но тогда в чем прикол от ГБ? Подскажите, <br>&gt;&gt;&gt; пожалуйста :) <br>&gt;&gt; 2 "бортовых" порта - L3, но учитывая поддержку Bridging between IEEE <br>&gt;&gt; 802.1Q vLANs даже в IP BASE от них можно добиться и <br>&gt;&gt; L2 функционала.<br>&gt;&gt; все, что через них ходит будет все равно попадать на проц.<br>&gt;&gt; Маршрутизация между ними конечно работает, и при определенных условиях - гонять 1500Б <br>&gt;&gt; пакеты с использованием исключительно статики без каких-либо прочих фич получим: <br>&gt;&gt; 1500*8*299000=3588000000 или 3588 мегабит/сек :) <br>&gt; Спасибо за ответы! Итак Ваш вердикт - Cisco 1941W мне подходит?<br><br>Повторюсь - если вы хотите гонять через нее маршрутизацию между несколькими подсетями, WiFi, NAT(inet), FW, ACL - то расчитывать более, чем на 35-50 мегабит внешнего канала и мегабит 150 "внутренней" маршрутизации не стоит.<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#21 Tue, 11 Jan 2011 12:15:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt; маршрутизация между ними работает, но на указанных Вами 40 000 000 <br>&gt;&gt; б/с (видимо так)? Но тогда в чем прикол от ГБ? Подскажите, <br>&gt;&gt; пожалуйста :) <br>&gt; 2 "бортовых" порта - L3, но учитывая поддержку Bridging between IEEE <br>&gt; 802.1Q vLANs даже в IP BASE от них можно добиться и <br>&gt; L2 функционала.<br>&gt; все, что через них ходит будет все равно попадать на проц.<br>&gt; Маршрутизация между ними конечно работает, и при определенных условиях - гонять 1500Б <br>&gt; пакеты с использованием исключительно статики без каких-либо прочих фич получим: <br>&gt; 1500*8*299000=3588000000 или 3588 мегабит/сек :) <br><br>Спасибо за ответы! Итак Ваш вердикт - Cisco 1941W мне подходит?<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#20 Tue, 11 Jan 2011 10:11:21 GMT &gt; Т.е. 2 гигабитных имеющихся интерфейса работают на втором уровне (коммутация)? Если так, <br>&gt; то когда я подключу к ним условно 2 гигабитных коммутатора от <br>&gt; разных сеток, то не получу маршрутизации между этими сетками? Или же <br>&gt; маршрутизация между ними работает, но на указанных Вами 40 000 000 <br>&gt; б/с (видимо так)? Но тогда в чем прикол от ГБ? Подскажите, <br>&gt; пожалуйста :) <br><br>2 "бортовых" порта - L3, но учитывая поддержку Bridging between IEEE 802.1Q vLANs даже в IP BASE от них можно добиться и L2 функционала.<br>все, что через них ходит будет все равно попадать на проц.<br><br>Маршрутизация между ними конечно работает, и при определенных условиях - гонять 1500Б пакеты с использованием исключительно статики без каких-либо прочих фич получим:<br>1500*8*299000=3588000000 или 3588 мегабит/сек :)<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#19 Tue, 11 Jan 2011 09:00:32 GMT Т.е. 2 гигабитных имеющихся интерфейса работают на втором уровне (коммутация)? Если так, то когда я подключу к ним условно 2 гигабитных коммутатора от разных сеток, то не получу маршрутизации между этими сетками? Или же маршрутизация между ними работает, но на указанных Вами 40 000 000 б/с (видимо так)? Но тогда в чем прикол от ГБ? Подскажите, пожалуйста :)<br> https://www.opennet.me/openforum/vsluhforumID6/22110.html#18 Tue, 11 Jan 2011 07:21:09 GMT &gt;[оверквотинг удален]<br>&gt; Интернет. От провайдера придёт 10-20 МБит/c. Поэтому, мне кажется, лучше взять <br>&gt; роутер с 2хГБ портами чем использовать дополнительно коммутатор (Вы имели в <br>&gt; виду RouterOnAStick или то, что просто ставить в слоты расширения модули <br>&gt; коммутатора нерационально). VPN нужен как тунель с другой площадкой, т.е. туннель <br>&gt; один. Почитав про 29хх думается, что это слишком мощный девайс, кроме <br>&gt; того хочу сразу с ВайФай :) <br>&gt; Кстати, тогда вопрос: почему про модель 19хх написано скорость 25 МБит/c? Это, <br>&gt; как я понимаю, производительность WAN интерфейсов, а Вы говорите, что там <br>&gt; особых различий нет. Я тоже думал, что ставлю ещё один модуль <br>&gt; с ГБит и имею маршрутизацию на 3 ГБ интерфейса.<br><br>Не путайте МАРШРУТИЗАЦИЮ и КОММУТАЦИЮ<br><br>Для 1941:<br><br>http://www.cisco.com/web/partners/downloads/765/tools/quickreference/routerperformance.pdf<br>согласно этому документу максимальная производительность 299000 пакетов в секунду, в более-менее "реальных" условиях это значение обычно в 3-4