Alegere Router Cisco

cuculean · 21-08-2008, 06:49

Am urmatoarea tema:
O firma cu un sediu central si 4 puncte de lucru toate conectate la internet;
Se doreste, pentru realizarea unor transmisii de date securizate, creearea unor VPN-uri;
M-am orientat spre niste routere Cisco, model 851/K9 pentru punctele de lucru si model 1812/K9 pentru sediul central.
Deoarece nu prea am avut ocazia sa ma joc cu Cisco-uri, ma intereseaza niste pareri vis-a-vis de echipamentele alese, si eventual sugestii pentru alegerea altor modele.

KillerOPS · 21-08-2008, 10:10

wrt54gl cu dd-wrt vpn

**droopy** · 21-08-2008, 10:33

Cisco 1812: bun
Cisco 851: e pacat sa nu iei 871, throughtput de vreo 3 ori mai mare la diferenta destul de mica de pret si poate negociezi sa le iei si cu Advanced IP Services.

http://www.cisco.com/web/partners/do...erformance.pdf

Killere, nu e bun ala, nu e enterprisey

**C3rE** · 21-08-2008, 10:35

Depinde si cat trafic vrei sa duca, acum ceva timp testasem IPsec pe WL500GP si nu sarea de 3-4mbps afair.

cuculean · 21-08-2008, 10:38

871 cu Advanced IP Services este dublu la pret fata de 851.

**droopy** · 21-08-2008, 10:38

Pai il face in software. N-ai ce sa ceri.

**C3rE** · 21-08-2008, 10:40

Stiu, dar asta depinde de cerintele clientului. In functie de asta, s-ar putea sa iesi mai bine cu transport MLPS de la provider...

**droopy** · 21-08-2008, 10:45

Daca-ti permiti MPLS nu cred ca-ti cumperi ASUS.

badsykes · 21-08-2008, 17:59

... ce de VIP-uri pe acii..Vroiam sa dau Buna dimineata domnului Droopy ,C3re, KillerOps..

Iti recomand sa arunci o privire si la Juniper.Din anumite surse care au avut de ales intre Juniper si Cisco pentru un ISP mi s-a zis ca Juniper sunt mai bune dar cei de urma au sarit cu oferta la bani..S-a creat o manie mondiala cu Cisco din cauza PR-ului agresiv dar nu sunt numai ei pe planeta..Eu zic sa trimiti o cerere de oferta la ambele companii (distribuitorii locali) si vezi ce ti se ofera.Zici ce functii vrei si in ce bani.Succes.
http://www.juniper.net/

Cei de la Euroweb sunt pe Juniper.Daca ai ceva cunostinte pe acolo poti sa obtii pareri obiective.

cuculean · 21-08-2008, 23:28

Eu m-am jucat cu Zyxel - ZyWall5 si 35; sunt asemanatoare ca functii cu Cisco, dar mi se par mai "domestice" - au un meniu mai accesibil.
Chestia e ca la firma unde se doreste implementarea nu s-a auzit decat de Cisco si de HP

, asa ca Cisco v-a fi.
In esenta, este vorba despre o firma care are cateva magazine alimentare si depozite, este implementat un sistem integrat de gestiune (SocrateOpen), arhitectura sistemului fiind de tip client-server, Baza de date este Microsoft SQL Server 2005, transferul datelor între punctele de lucru facandu-se cu ajutorul mecanismelor de replicare din SQL Server.

AdiM · 23-08-2008, 12:29

Quote:

Originally Posted by cuculean

Am urmatoarea tema:
O firma cu un sediu central si 4 puncte de lucru toate conectate la internet;
Se doreste, pentru realizarea unor transmisii de date securizate, creearea unor VPN-uri;
M-am orientat spre niste routere Cisco, model 851/K9 pentru punctele de lucru si model 1812/K9 pentru sediul central.
Deoarece nu prea am avut ocazia sa ma joc cu Cisco-uri, ma intereseaza niste pareri vis-a-vis de echipamentele alese, si eventual sugestii pentru alegerea altor modele.

Solutia cu routere cisco este buna in cazul in care vrei ceva flexibil. Pentru punctele de lucru iti recomand sa te gandesti la CISCO871-K9 sau CISCO871-SEC-K9. Modelul 851 e cam slab.

Daca mergi pe Juniper, poti cumpara mai multe SSG 5, eventual cu un SSG mai mare la centru. Oricum SSG 5 depaseste ca performante un cisco 1812 si pretul este destul de bun.

Daca vrei ceva "dirty cheap" si fara pretentii, poti folosi Linksys RV042 in filiale si RV082 la centru.

pinklan · 23-08-2008, 15:26

Quote:

Originally Posted by badsykes

... ce de VIP-uri pe acii..Vroiam sa dau Buna dimineata domnului Droopy ,C3re, KillerOps..

Iti recomand sa arunci o privire si la Juniper.Din anumite surse care au avut de ales intre Juniper si Cisco pentru un ISP mi s-a zis ca Juniper sunt mai bune dar cei de urma au sarit cu oferta la bani..S-a creat o manie mondiala cu Cisco din cauza PR-ului agresiv dar nu sunt numai ei pe planeta..Eu zic sa trimiti o cerere de oferta la ambele companii (distribuitorii locali) si vezi ce ti se ofera.Zici ce functii vrei si in ce bani.Succes.
http://www.juniper.net/

Cei de la Euroweb sunt pe Juniper.Daca ai ceva cunostinte pe acolo poti sa obtii pareri obiective.

Ai dreptate si nu ai... euroweb are si Cisco si are si Juniper. Al doilea aspect, este ca juniper nu exceleaza foarte mult la suportul oferit administratorului de retea. Ori stii si reusesti sa faci ce ti-ai propus cu acel echipament ori daca nu te cam uiti la el. Interfata la Juniper nu este la fel de "prietenoasa" cu cea de la Cisco si nu ma refer aici la interfete de tip web-based. De obicei la cisco, daca stii ce anume vrei sa obtii de la acel echipament, vei obtine utilizand ajutorul pe care ti-l da interfata, in timp ce la juniper ar cam trebui sa stii si ce vrei si cum vrei. Cisco mi se pare cu mult mai mult orientat spre administrator care trebuie sa stie principiile pentru ca apoi productivitatea sa o obtina cu ajutorul echipamentului. Parerea mea este nu este vorba de un marketing/pr agresiv gratuit.

badsykes · 23-08-2008, 19:48

Pinklan: Informatia despre routerele euroweb e de acum 1 an sau.Vrei sa spui ca in command line nu exist optiunea de autocomplete la comanda, semnul intrebarii, help si chestii din astea..La cat costa routerele alea sunt putin sceptic.Nici la routerele cisco daca nu stii ce trebuie sa scrii nu prea esti ajutat..La un nat trebuie sa scrii ceva linii.Daca nu stii ce urmeaza nu prea vad cum te-ar putea ajuta router-ul.
Poate e altceva la care nu ma gandesc.

AdiM · 23-08-2008, 20:06

Discutia asta despre cine-i mai bun intre J si C la CLI nu cred ca-si are rostul.

SSG-urile desi sunt facute de Juniper au un CLI diferit de routerele lor. Poate si de asta nu-i prea grozav, insa nimeni nu-l foloseste pe SSG-uri. Interfata web este foarte buna.

Referitor la routere comparatia Juniper/Cisco se impune abia la platformele mari. La cutiile mici ( sub 1mpps) Cisco domina piata prin faptul ca a inteles ca-i nevoie de educarea utilizatorului (vezi CCNA). La cutiile mari in general sunt 1/1 cu rezerva faptului ca in prezent in zona de 10G Juniper a cam ramas cu un an in urma. Au folosit prea multe resurse pentru a produce prima lor linie de switch-uri si asta s-a simtit.

Acum vreo 2-3 ani Juniper si-a dat seama ca exista si Romania si in disperare de cauza a vandut echipamente la mega discount, adica pe la 30% din pretul de lista. Asa a ajuns sa cumpere Euroweb-ul de la ei. A fost un unicat superb si se pare ca deocamdata asa va ramane

badsykes · 24-08-2008, 17:31

Mersi pentru info Adim.Nu stiam chestiile alea..

mih · 24-08-2008, 21:51

cucu , care este desired throughtput si de asemenea buget-ul alocat ca dupa sa cacam o solutie rezonabila

cuculean · 25-08-2008, 08:19

Banii nu sunt o problema, evident ca, o solutie mai ieftina este de preferat uneia mai costisitoare.
Oricum, pornind de la ce a spus KillerOPS am studiat putin Linksys-urile si am gasit ca exista produse cu VPN integrat; chiar mi-au placut ca au o interfata foarte prietenoasa.
Culmea e ca firma cu pricina chiar are in dotare un router Linksys RV042 care stie "nativ" VPN. Ar mai trebui cateva routere pentru punctele de lucru, si practic costurile de implementare ar fi la mult mai mici fata de CIsco.

KillerOPS · 25-08-2008, 10:02

daca vrei sa folosesti dd-wrt poate ca un asus wl-500g deluxe ar fi mai potrivit. Are flash si ram mai mult.
Eu inclin spre o solutie cu dd-wrt daca cisco depaseste bugetul pentru ca folosind dd-wrt ai la indemana o comunitate care in general te ajuta daca ai probleme, nu dai peste products eol sau firmware-uri neupdatate de ani.

mih · 25-08-2008, 10:32

pana la urma cat trafic o sa bagi tu prin tunelele tale ? de asemenea topologia sa fie hub and spoke sau any to any?

cuculean · 25-08-2008, 23:02

Chiar nu am facut masuratori dar, traficul este foarte mic;
Topologia este un server central si cate un server local in punctele de lucru.
Tunelurile se fac intre serverul central si serverele locale din punctele de lucru.
Periodic (din 2 in 2 ore), serverul central face o sincronizare - interogheaza - serverele locale daca sunt modificari - diferente; daca exista modificari in bazele de date se face transmisia de date. Sincronizarile cu serverelor locale sunt setate se se faca la ore diferite.
--------------------
Editare ulterioară
--------------------

Quote:

Originally Posted by KillerOPS

daca vrei sa folosesti dd-wrt poate ca un asus wl-500g deluxe ar fi mai potrivit. Are flash si ram mai mult.
Eu inclin spre o solutie cu dd-wrt daca cisco depaseste bugetul pentru ca folosind dd-wrt ai la indemana o comunitate care in general te ajuta daca ai probleme, nu dai peste products eol sau firmware-uri neupdatate de ani.

Deoarece transmisia asta de date este vitala pentru bunul mers al firmei, patronii firmei sunt dispusi sa investeasca cat e necesar, deci nu se pune problema bugetului. Ideea e ca, aplicatia nu necesita un transfer mare de date, deci eu imi pun problema ca e totusi neeconomic sa investesti in Cisco cand cu echipamente mai ieftine ai acelasi rezultat.
Router-ul Linksys RV042 e in functie de aproximativ 2 ani si merge brici. Am studiat manualul de utilizare, interfata este foarte prietenoasa deci, fara probleme pot realiza VPN-urile. Linksys este totusi divizia Cisco ...
Solutie cu dd-wrt trebuie sa recunosc ca ma depaseste atat teoretic cat si practic, si nici nu am timp sa stau prea mult sa fac studii si experimente pe aceasta tema.