Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Маршрутизатор для выделенки

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

NCZD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Помогите решить.
Ситуация: контора моя захотела к Инету подключиться, выбрали МТУ, канал 128 (сам знаю,..., изменить ничего нельзя).
 
Возник вопрос, нужен нам маршрутизатор или нет.  
 
Поставщик оборудования (не МТУ, другой) предлагает или Cisco 705, или сделать программный.
 
Что лучше? И если брать, то какую модель? Что главное при выборе?
Может повлиять на выбор желание довести канал до 512 через год-два? И если да, то как?
 
А - и еще МТУ в договоре написало, что обязателен мониторинг маршрутизатора по SNMP - значит, только железо?
 
Заранее спасибо

Всего записей: 59 | Зарегистр. 07-04-2002 | Отправлено: 18:46 28-08-2002
lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NCZD
ъ

Цитата:
контора моя захотела к Инету подключиться, выбрали МТУ, канал 128  

 

Цитата:
Возник вопрос, нужен нам маршрутизатор или нет.  
 

 
Так скажи, сколько у вас компов то? Аппаратный, он всегда лучше программного, но его применение на малом количестве компов не оправдано.  
 

Цитата:
Что лучше? И если брать, то какую модель? Что главное при выборе?  

 
Подробнее про вашу сетку. Но циски рулят.
 

Цитата:
и еще МТУ в договоре написало, что обязателен мониторинг маршрутизатора по SNMP - значит, только железо

 
Это ты у них выпытай. Пусть прямо и разрулят. Это их обязанность. Причем, пусть четко скажут. И пусть не инженеры говорят, а менеджеры.

Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 19:02 28-08-2002
new_yorik



Lame®
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NCZD
Cisco 705 таких на горизонте не наблюдается. есть 805.
SNMP - Simple Network Managment Protocol.  дать или нет это уж твое лично.

Всего записей: 2623 | Зарегистр. 31-12-2001 | Отправлено: 19:07 28-08-2002
NCZD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lynx
 

Цитата:
Так скажи, сколько у вас компов то? Аппаратный, он всегда лучше программного, но его применение на малом количестве компов не оправдано.  

 
40 машин, Вин2000 с АД, клиенты либо Вин2000, либо 98 (думаю, к моменту Инета избавлюсь), ничего хитрого нет, два DC+SQL2000+тощий файловый сервер.
А почему не оправдано?
 
 

Цитата:
циски рулят

 
И как бы столь же рульно стоят, всегда есть искушение, да и контора-то бюджетная
 
А про пытки МТУ - спасибо, да, завтра же займусь
 
new_yorik
 
 
 

Цитата:
Cisco 705 таких на горизонте не наблюдается. есть 805

 
Увы, я в них разбираюсь, как свинья в апельсинах
Отсюда и вопрос.

Всего записей: 59 | Зарегистр. 07-04-2002 | Отправлено: 01:07 29-08-2002
lynx



Advanced lynx
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NCZD
 

Цитата:
А почему не оправдано?  

 
 

Цитата:
циски рулят  
 
 
И как бы столь же рульно стоят

 
Потому и не оправдано
 

Цитата:
Увы, я в них разбираюсь, как свинья в апельсинах  

 
А настраивать тебе придется? Настроить циску - искусство...

Всего записей: 11712 | Зарегистр. 08-05-2001 | Отправлено: 01:35 29-08-2002
NCZD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lynx

Цитата:
Настроить циску - искусство...

 
Наслышан, но первоначальная настройка - не моя, мое только то, что будет потом. (понимаю, что может быть очень мало)
Но если вернуться к началу, то до настройки еще дожить надо и что-то решить.
 
Пока у нас получилось, что кроме цены, нечем сравнивать железный и софтовый рутер, правда мысли о секьюрити беспокоят
+ все равно же будем делать прокси, может этого хватит? Мне понять хочется, чем железка полезней может быть

Всего записей: 59 | Зарегистр. 07-04-2002 | Отправлено: 02:12 29-08-2002
new_yorik



Lame®
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
NCZD
если возмеш сиску и будут вопросы с настройкой, суда постанеш мы поможем

Всего записей: 2623 | Зарегистр. 31-12-2001 | Отправлено: 02:18 29-08-2002
nafania



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NCZD
Если куча денег бери cisco 800 серии(зависит к какой линии подключаешься 805 - FR , 827 - ADSL), ни в коем случае не бери cisco 700 , это не их продукт ,а чей-то еще. Cisco только свое имя прилепила. По ним нет нормальной документации , да и вообще с ним геморой. А 800 серия классная , проста в базисной конфигурации да и документации про нее до фига. В секюрити она слабовата , так что без FW не обойдешся.

Всего записей: 59 | Зарегистр. 29-03-2002 | Отправлено: 03:11 29-08-2002 | Исправлено: nafania, 03:13 29-08-2002
new_yorik



Lame®
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
nafania
если я не ошибаюсь, то секьюрити не зависит от модели маршрутизатора. есть такая весч как IOS firewall feature set ей пофиг где стоять, лиш бы флешки хватило. ну естественно с PIX ничего не сравнится

Всего записей: 2623 | Зарегистр. 31-12-2001 | Отправлено: 03:16 29-08-2002
nafania



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
lynx

Цитата:
Настроить циску - искусство...

 
Базис ерунда. А если хочешь поглубже залезть - книги курса ICND и т.д. Написано замечательно.
 
Добавлено
new_yorik
 
Ага , ты на 800ую поставь пару access list'ов по пару десятков строк + FW этак рулов на 30, запусти 40 юзеров (=100 сешанов) и тогда посмотрим какой трафик ты получишь и сколько % cpu у тебя будет.  
 
А что до PIX'а , то кто спорит . Только
Цитата:
контора-то бюджетная  


Всего записей: 59 | Зарегистр. 29-03-2002 | Отправлено: 03:18 29-08-2002
new_yorik



Lame®
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
nafania
если бы я был очень не умный то я бы высказался. но я очень не глупый и кажу что с такими как у тебя запросами наверно нужно брать магистральный комутирующий.
805 им хватит если не сказать что по самые помидоры, то еще больше.

Всего записей: 2623 | Зарегистр. 31-12-2001 | Отправлено: 03:40 29-08-2002
nafania



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
new_yorik
Как роутер , согласен , выше крыши он и 512 спокойно держит. А с функциями FW довольно хреново справляется (если много рулов) , а об атаке уже и не говорю.

Всего записей: 59 | Зарегистр. 29-03-2002 | Отправлено: 03:45 29-08-2002
new_yorik



Lame®
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
nafania
мое имхо что роутер это роутер. и вешать на него фаервол это не правильно. для этого и созданы пиксы.

Всего записей: 2623 | Зарегистр. 31-12-2001 | Отправлено: 04:07 29-08-2002
NCZD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nafania
new_yorik
Здорово, спасибо, теперь с Cisco моделью определился, особенно хорошо, что и до 512 дорасти можно
Хотел спросить про PIX, но уже сам разобрался - хорошо, конечно, но мы это не потянем

Всего записей: 59 | Зарегистр. 07-04-2002 | Отправлено: 12:31 29-08-2002
Strange



тутошние мы
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ, я, конечно, в сисках не спец, но не проще ли будет собрать пень 1-й, взгромоздить Фрю и NAT поднять? Она вполне успеет отрутить...

----------
В вашу pедакцию pазные кpетины пишут всякую чушь. Вот и я тоже pешил.
--
Ежели на форуме не будет ни одного матерного слова, то мое мнение так и останется невыраженным

Всего записей: 2113 | Зарегистр. 07-02-2002 | Отправлено: 14:57 29-08-2002
djelektronik

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Поставщик оборудования (не МТУ, другой) предлагает или Cisco 705, или сделать программный.  

наглая попытка кинуть кантору на бабло
 

Цитата:
А - и еще МТУ в договоре написало, что обязателен мониторинг маршрутизатора по SNMP - значит, только железо?

направь их прямуком в /dev/null
 
Strange дело предложил
 
NCZD смари мой пост тут http://forum.ru-board.com/topic.cgi?forum=8&topic=0986#1

Всего записей: 2530 | Зарегистр. 28-06-2001 | Отправлено: 19:10 29-08-2002 | Исправлено: djelektronik, 19:11 29-08-2002
nafania



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Strange

Цитата:
но не проще ли будет собрать пень 1-й, взгромоздить Фрю и NAT поднять

 
ИМХО  
С точки зрения надежности и стабильности системы лучше Cisco нет.
 
А насчет P1 то выделенка какая? Скорее всего надо спец. модем покупать + P1 настраивать + и т.д. По цене может в конце и будет вигрыш , а головнои боли не оберешься.

Всего записей: 59 | Зарегистр. 29-03-2002 | Отправлено: 20:26 29-08-2002
NCZD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Снова всем спасибо

Цитата:
собрать пень 1-й, взгромоздить Фрю и NAT поднять

Так у меня и вопрос-то первый: что ЛУЧШЕ железо или софт, потому как сделать описанное можно, хотя модем спец все же нужен
 
Вот как у  меня сейчас получается
-Если ставлю Циску, то получаю:  
высокую цену,
надежность,
стабильность,
платформу для обучения ,
первую настройку от прова,
нет проблем с доводом до 512,
и ??
 
-Если ставлю софт, то получаю:
низкую или среднюю цену,
головную боль
новые затраты при повышении на 512
и ??
 
Нет ошибок?
 
И еще - пободался с (будущим) провом, выяснил, что мониторинг рутера по SNMP обязателен,а
 

Цитата:
направь их прямуком в /dev/null  

не могу, ну не мои деньги, не моя контора, все одно 128 много лучше, чем 22 с координатной АТС.
А вот похакают - перейдем к другому провайдеру  
 
Тогда получается, что железо предпочтительнее? Или все одно где будут дырки?

Всего записей: 59 | Зарегистр. 07-04-2002 | Отправлено: 01:21 30-08-2002
nafania



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
NCZD
А если не секрет , зачем собственно говоря ?

Цитата:
обязателен мониторинг маршрутизатора по SNMP


Всего записей: 59 | Зарегистр. 29-03-2002 | Отправлено: 01:31 30-08-2002
NCZD

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nafania
Договор на работе валяется, точно завтра цитату закатаю

Всего записей: 59 | Зарегистр. 07-04-2002 | Отправлено: 01:56 30-08-2002
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Маршрутизатор для выделенки


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru