Подбор оборудования Mikrotik(два провайдера)

Да видет ...хм...как его вкл. тогда?

 

после обновление вообще перестал включать usb .Yoto не горит

 

хм 3.22 вер.

 

Спрошу в этой теме....
Нужно:
1. Два провайдера
- первый по меди 10 мбит (нужно его использовать как резервный, при падении основного.)
- второй (основной) по волокну 35-50 мбит, в перспективе до 100мбит.
2. В сети 25 компов + 5-6 серверов.
3. Фаервол.
4. Должны работать скрипты против сканирования портов и против брутфорсов, в том числе по 3-4 пробросам RDP + защита на "параноидальном" уровне.
5. VPN c ipsec - 15 пользователей снаружи в плюс к локальным 25 юзверям. Полагаю, что на каждого нужно будет около 10 мбит в обеих направлениях.
В качестве клиентов желательно иметь W8.1 - это возможно?
6. Портов в локалку достаточно нескольких штук.
7. Как дополнительная опция желателен WiFi на 5-6 ноутов и 10-15 мобильных устройств, но если придется обойтись без него ввиду того, что рекомендуемая железяка без него - тогда перебьемся.
8. Железяка должна при всей этой загрузке по максимуму легко обрабатывать всю пропускную способность по обоим каналам, и при этом
желательно, чтобы она была бы загружена максимум на 25%.

Железяка должна быть очень стабильной - простой нежелателен.
В связи с этим прошу посоветовать конкретную модель по описанным критериям и рекомендовать конкретную стабильную прошивку для нее, реализующую данный функционал.

 

Спасибо за ответ.
Не уверен, что нам нужно резервирование по питанию, так как в офис приходит одна фаза.
В этом случае напрашиваются две модели CCR1009-8G-1S-1S+PC и CCR1009-8G-1S.
Кстати АР нужна лишь одна, но 2.4/5 ггц.
Как я уже спрашивал сильно ли шумит вентиляторный девайс? Вы мне посоветовали безвентиляторный, но он существенно дороже, поэтому хотелось таки понять насколько сильно ревут вентили девайса под нагрузкой.
Если как заправский 1U сервак, то тогда выбор в пользу девайса с внешним блоком, ценник не сильно пугает.
Единственный вопрос, надежно ли выполнена система охлаждения, особенно этот вопрос актуален, если откажет кондиционирование, и в течении какого-то времени температура в помещении может быть
порядка 30 град. С.. летом.

PoE на устройстве стандартное (не какое нибудь специфическое только для микротик-устройств)?
какую нагрузку можно цеплять на порт?

Вы ничего не сказали по версии стабильной прошивки на сегодняшний день... )

Вы можете выполнить настройку девайса по требованиям, перечисленным выше (карту пробросов и т.п. я могу предоставить)?
Мне необходимо знать совокупные затраты на шелезяку + настройка/тестирование/ввод в эксплуатацию.
Как бы получить от вас предложение?

 

Ок. Обращусь в понедельник-вторник. Благодарю Илья за полный ответ. )

ЗЫ.
Совершенно не разбираюсь в конверторах. Надо ли сразу приобретать конвертор на волокно, или это дело провайдера?

 

Понятно, благодарю. Завтра попробую выяснить этот момент у провайдера и возможно сразу купим модуль.

 

Илья! Еще один вопрос, мне тут задали и я поплыл... ))
Этот роутер, в части предоставления доступа по VPN, будет являться VPN сервером и будет хранить имена и пароли пользователей для доступа в локальную сеть?

 

А ipsec ????

Я правильно понимаю, что ipsec-туннель обеспечивает максимальный уровень безопасности?
Для его работы также нужен сервер на роутере, или я что-то путаю, и это несколько иной способ формирования туннеля?

Вот бы еще понимать ключевые плюсы и минусы этих вариантов, чтобы выбрать конкретный для реализации на этом роутере в контексте потребностей нашего офиса.... )))

Вы не очепятались?
pptt/t2tp возможно имелось ввиду pptp/l2tp ?

 

И все же, Илья...
Роутер поддерживает ipsec (в рамках той версии оси, которая на нем установлена)?
Это значит, значит что на роутере будет поднят сервис, аналогичный сервисам pptp/l2tp, и с логинами/паролями юзеров (или RADIUS) все будет ровно также?