Elektroda.pl
Elektroda.pl
X
Proszę, dodaj wyjątek www.elektroda.pl do Adblock.
Dzięki temu, że oglądasz reklamy, wspierasz portal i użytkowników.

Jaki router do firmy na kilka lat z 2xWAN+GSM

saper_2 09 Cze 2015 17:24 2673 16
  • #1 09 Cze 2015 17:24
    saper_2
    Poziom 17  

    Witam,

    Chyba ulubiony temat wszystkich odwiedzających ten dział :) jak go widzą pojawia się w głowie "znowu!?" :D to i ja będę też tym "znowu" :D

    A więc poszukuję routera do firmy (ooo odkryłem Amerykę 8-) ) . Teraz za funkcję routera robi taki sobie kawałek czarnego plastikowego szajsu z logiem netii i białą lub czerwoną (innych kolorów nie widziałem :) ) diodą led w postaci paska na przedniej górnej krawędzi :) ale o dziwo nawet daje radę...

    Dostępny budżet to jakieś 1000-1500zł(max) netto na router.

    1. Co jest w sieci (lub będzie w niedalekiej przyszłości):
    - ok 16-25 PC (puszki/laptopy - win 7 i 8 (i xp może ze 4 w tej chwili))
    - kilka drukarek sieciowych (All-in-One lasery z LAN, etykieciarki, zabytkowy ploter z jetdirectem i kartą 10Mbit :), 2 AiO inkjet'y z wifi )
    - 5 AP lub routerów w trybie AP
    - 4 serwery (teraz): 1x linux (samba) + 1x win7 flexlm/smb/kontrola dostępu + 1x win2k8 mssql z smb + 1x win2k8 z IIS i wejściem publicznym na iis-httpd
    - 3 rejestratory cctv - 1x analog hd, 2x IP - z zdalnym podglądem (będą lada moment) - pod NVRy mam wydzielone switche
    - trochę smatfonów (może kilka tabletów) po wifi,
    - kilka konwerterów LAN-RS232/485,
    - 2 centra CNC,
    - w przyszłości kilka(naście) urządzeń IoT/embedded PC (np. typu raspberry pi), system MES (monitorowanie OEE).

    2. Co bym chciał aby router miał/potrafił teraz lub już miał funkcję na przyszłość (w kolejności w miarę od najważniejszych):
    - routing ( :D musiałem to napisać :D )
    - obsługę łącza do 30M, ekstra jak da radę 50MBit/s (najlepiej symetryczne),
    - PPPoA/PPPoE do modemu ADSL (na ten moment pracowałby netia-szrot w trybie bridged),
    - brak wifi (mam nadmiar AP/routerów w trybie AP),
    - przynajmniej 2 gniazda WAN RJ45 Ethernet,
    - USB do podłączenia modemu 4G w ramach back-up-owego łącza,
    - obsługa popularnych DDNS (dlinkddns, no-ip),
    - kontrola wykorzystania pasma dla stacji - czyli aby mi ktoś nie dławił całego internetu przez pobieranie dużego pliku czy włączenia sobie podglądu z kamer w domu,
    - Port Switching (nie wiem jak to nazwać) - chodzi mi o np. przekierowanie z publicznego otwartego portu np. 12100 na wewnętrzny IP i port 1012 - Port forwarding ale ze zmianą numeru portu,
    - VPN,
    - dobrze było by gdyby można było logować ruch http (nawet na inną maszynę),
    - obsługę VLAN (ze 3 co najmniej)

    3. Sprzęt który mam na uwadze:
    #1. Faworyt - Draytek Vigor 2925 (brak wifi, 2 WAN+USB 3G/4G (modem GSM 4G za ~200zł - nie trudny do dostania), cena ok ~900zł, minus to "DrayTek Rackmount Plate" za 150zł...
    #2. Dużo droższy też DrayTek Vigor 2960 (ale ten raczje odpada gdyż za dużo przekracza max budżet) - plus WAN na SFP, ładne web-GUI, bardziej przystosowany do montażu w RACK, minus cena .
    #3. Mikrotik RouterBoard 2011UAS-RM ( 2011UiAS-RM ) - dużo tańszy od V2925 ale ciężki w konfiguracji - trochę poza moimi umiejętnościami.
    #4. Cisco - nie wiem - coś do 1300zł warte polecenia?

    4. Chciałbym w przyszłości móc zrobić:
    4a. VPN - aby np. z domowego laptopa (z win7/8) podłączyć się do sieci firmowej - tak jak bym podłączył wirtualny kabel LAN od portu firmowego switcha i do swojego laptopa.
    4b. Sieć dla gości odizolowana od sieci firmowej z bandwidth control, myślę w kierunku stworzenia VLANa.
    4c. Myślę aby zamknąć kamery (ip, NVR, DVR) też w oddzielnym VLANie, z dostępem z zewnątrz, ale i dostępem z wnętrza sieci firmowej przez wybrane komputery (np. prezesa, kierowników wydziałów, mój).
    Co z tego można zrobić na V2925, sieć jest oparta na zarządzalnych switch'ach więc VLANy nie powinny stanowić problemu.

    Dziękuję z góry za uwagi, pomysły, sugestię i za przeczytanie tych wypocin :)

    0 16
  • #2 09 Cze 2015 17:28
    jurek.adam
    Poziom 43  

    Poza Draytrekiem nie widzę alternatywy jeśli chcesz to w miarę prosto konfigurować.

    0
  • #3 09 Cze 2015 17:46
    m.jastrzebski
    Poziom 35  

    99% ludzi pytajacych tu "jaki router" nie miałoby wiedzy o Twoich wymaganiach nawet, wiec moze troche niedoszacowujesz swoje mozliwosci w kwestii mikrotik'a

    Jak zwykle polecam mikrotik'a. Jesli na kilka lat, to z zapasem, wiec raczej nie RB2011.
    Masz do wyboru albo RB1100AHx2 ~1200PLN, albo RB850 - dwurdzeniowy procesor sporo pamieci, bardziej sie sprawdzi niz 2011, tyle ze ma raptem 5 portow LAN.

    0
  • #4 10 Cze 2015 00:44
    saper_2
    Poziom 17  

    Witam,

    @m.jastrzebski - nie podnoś mojej samooceny ;) , ten RB1100 mi się podoba ale muszę mieć możliwość dołączenia modemu (usb) 3G/4G jako backup łącze, zaś WAN (na teraz) będę podłączał do netia-szrot w trybie bridge.

    Widziałem demo web-gui od RB2011 i powiem szczerze "jestem za głupi" na mikrotika. Nawet w przypadku drayteka jakieś 2/3 ogarniam tylko z web-gui....

    Więc tak jak @jurek.adam napisał - drayteki są łatwiejsze w konfiguracji. Nie skreślam mikrotika ale po prostu boję się kupić coś co nie będę potrafił skonfigurować :/

    W przypadku mikrotika nie mogę podłączyć modemu na USB (3G/4G/LTE) aby pełnił rolę backup'a.

    Zaś odnośnie konsoli, próbowałem niedawno na dwóch switch'ach srw224 ustawić trunka na porty G3+G4 (współdzielone z SFP) z konsoli (LCLI) i nie bardzo mi to wychodziło :/ (z web-gui zrobiłem to w 15min) więc jakoś nie pałam entuzjazmem do konsoli w switch'ach czy routerach...

    Właśnie odnoście, adsl i modemów. Wiem, że są 2 standardy PPPoE i PPPoA, ten pierwszy używa np. dialog (miałem przez długi czas), ten drugi używany jest w tpsa (orange czy jak ich tam zwał). Mam tylko do dyspozycji jako modem ten netia-szrot. tpsa używa PPPoA na swoich liniach... I tutaj zaczynają się schody gdyż ani draytek ani mikrotik nie wspiera pppoa na wan'ach :( i na tym pewnie temat się skończy :( ...
    (k@!*& p!*#!@ tpsa...) - spać bo jutro/dzisiaj rano do pracy :)

    0
  • #5 10 Cze 2015 09:33
    m.jastrzebski
    Poziom 35  

    saper_2 napisał:
    Witam,

    @m.jastrzebski - nie podnoś mojej samooceny ;) , ten RB1100 mi się podoba ale muszę mieć możliwość dołączenia modemu (usb) 3G/4G jako backup łącze,[/i]

    Niniejszym sie kajam. Zalozylem ze RB1100 i RB850 maja złącza USB :-(
    To w tym budzecie by Ci pozostalo czekac na zapowiedziany RB3011. Dwurdzeniowy procek kolo 1Ghz, USB i złaczem mini PCie-e, wiec modemow tam mozna nawsadzac ze hej. 10x 1gbit LAN.


    marcin

    0
  • #6 10 Cze 2015 10:36
    arieldin
    Poziom 10  

    Witam
    Polecam Vigor 2925 używam w 2 firmach. Robię tunelowanie, podział pasma, zapasowe łącze na lte, obsługa ok 100 klientów/komputerów/smartfonów oczywiście przez dhcp. Mam neostrade 42 Mb

    0
  • #7 10 Cze 2015 22:21
    saper_2
    Poziom 17  

    @arieldin, neo 42Mbit to VDSL a, VDSL to PPPoE z tagowaniem ramek (VLAN)...

    @m.jastrzebski - zaraz zobaczę, DS od tego 3011, ale patrzyłem się też na CCR1009 z microusb (co za pomysł "-_- ) ale pewnie z listą modemów na usb to już nie jest ciekawie... No i czy przetrawi PPPoA...

    A ja potrzebuje router który obsługuje PPP przez ATM czyli PPPoA na WAN, i z usb do którego mogę zapiąć modem 3G/4G LTE z sim jako backup.

    Chyba, że jak przełączę to cudo netii w tryb bridge i na routerze ustawię logowanie PPPoE to to "cudo" przetłumaczy PPPoE na PPPoA (PPPoE to PPPoA bridge)... Zresztą jutro będę miał możliwość przetestowania tego :) - akurat wymieniam router na nowy (historia poniżej :) ) więc podepnę ten netia-szrot w bridge do mojego starego routera (z PPPoE) i zobaczę czy pójdzie.
    [głośno myślę]W sumie to modem tłumaczy w jakim kanale fizycznym i logicznym działa dsl, a więc to jego brożka obsługa łącza fizycznego i logicznego kanału, zaś router tylko jest kontrolerem sesji ppp...[/koniec głośnej myśli]
    Jeśli tak to jestem w domu jak nie to temat zakupu routera spalony :(

    Modem do ADSL odpowiadałby mi DrayTek Vigor 120 - ma PPPoE to PPPoA bridge - ale jest już niedostępny :(
    Może ktoś ma namiary na modem-router co by umożliwiał bridge PPPoE to PPPoA?


    I na prawie koniec, pytanie na które nie oczekuję odpowiedzi :) : dlaczego tak duże firmy (i mające duże uznanie) jak DrayTek czy MikroTik nie mają obsługi PPPoA na WANach...

    wymiana routera
    Temat routera rodził się już trochę czasu :), ale urodził się przez braku internetu :) od środy w zeszłym tygodniu (router się synchronizował na 12Mbit/0,64Mbit up/dn ale upload rzeczywisty to jakieś kilka kbit, pingi raz 100ms raz 8000ms...), dopiero dzisiaj przyszedł technik tepsy i stwierdził, że linia jest bardziej niż ok, więc albo router albo netia... A, że szrot był ciepły to pomyślałem, czemu by nie podmuchać na ten router - najbardziej bezsensowne rozwiązanie jak dla mnie, no ale (nawet nie był bardzo ciepły)... Więc postawiłem wentylator od zasilacza atx tak aby dmuchał na router do tego jakiś zasilacz wtyczkowy, połączyłem... internet działa... no k*****... jak skończyłem z określeniami bliskoznacznymi, zadzwoniłem do netii przedstawiłem swój "fix" i jutro będzie kurier z nowym routerem, a ten przegrzany zabiera...


    Ilość wystąpień słów: PPPoA - 6x , PPPoE - 6x :cunning:

    0
  • #8 11 Cze 2015 15:58
    bryko
    Poziom 18  

    saper_2 napisał:
    dlaczego tak duże firmy (i mające duże uznanie) jak DrayTek czy MikroTik nie mają obsługi PPPoA na WANach...


    pewnie dlatego że ATM już wymiera i się nie opłaca

    0
  • #9 11 Cze 2015 16:42
    m.jastrzebski
    Poziom 35  

    Jeszcze jedna rzecz. Uparłes sie na USB. Nie musisz w tym celu kupowac 9-rdzeniowago routera. Nie wiem gdzie toto ma stac, ale jesli backup 3G/4G ma byc solidny, to powinien wisiec na zewnatrz i miec tam na zewnatrz jakas antene.

    Czyli kuujesz RB850, powinien wystaczyc z tego co pisales.
    Do tego kupujez plyt nb RB912, ma zlacze USB. Wsadzasz to w puszke razem z modem USB lub miniPCI-e, wieszasz na zewnarz z jakas antena.
    A oba ustrojstwa łaczysz skretka. Zewnetrzny RB912 takoz przez skretke zasilasz.

    RB850 - 500PLN
    RB912 - 250PLN
    Jakas puszka hermetyczna z 50PLN,
    antena LTE zewnetrzna ze 100PLN
    Nie wiem co z modemem 3G, czy masz czy nie. Modem LTE na miniPCIe to ze 400PLN+

    0
  • #10 11 Cze 2015 18:50
    smario11
    Poziom 31  

    CCR1009-8G-1S-1S+

    Ewentualnie zrobic miksa.
    Kupujesz RB850 bez USB. Dodatkowo kupujesz mikrotika z USB i do puszki na zewnatrz i skretka.
    Robisz routing z netwatchem i po prostu jak padnie Ci wan podstawowy to przelaczy na inna brame ktora bedzie mikrotik z LTE.
    Szkoda ze mikrotik nie ma narazie czegos dwurdzeniowego z SFP.
    Obecnie w domu RB2011 mi wymieka przy natowaniu i musialem vlana wyciagnac do routera Netis. Predkosc ze 150-180 wskoczyla na ponad 300Mbit ale i tak procka ubija mi transferowanie danych przez niego w te i spowrotem

    0
  • #11 11 Cze 2015 19:41
    saper_2
    Poziom 17  

    @bryko - żeby to tepsa ooops "orandż" rozumiał, choć czytałem, że to zależy od podobno centrali - to by się zgadzało, gdyż miejscowość gdzie jest firma to raczej pod tym względem to dziura - najszybszy internet to tylko adsl2+ 16-20M po POTS. Szybsze to albo radiówka albo FFTH które jest akurat drogie jak diabli bo tylko praktycznie jeden operator, może coś się zmieni w przyszłym roku...

    @smario - ooo chyba właśnie tego oglądałem i mi przypadł do gustu, a chciałbym w przyszłości uruchomić VPN więc więcej mocy CPU się przyda w końcu, zresztą 35W w max load nie jest źle, mój monitor więcej prądu bierze :)

    @m.jastrzebski
    Wiem, tak mam, jak się uprę na coś to do końca ;) - modem LTE na usb jest tańszy po prostu :) nawet znalazłem działający z DT V2925 za ~180zł netto ze sklepu.
    RB850 - widziałem, że jest trochę kombinacji z fail-over ,nawet dokładnie z zapasowym łączem na 912+LTE (którego nie da się ustawić w bridge) - o tutaj http://forum.mikrotik.com/viewtopic.php?t=92935 czytałem o tym. Ale czy do kilku połączeń VPN nie za słaby będzie procesor?

    Ale ten 912 z modemem LTE mi się podoba zestaw :) - calc:
    - Modem LTE D15G2 mPCIex - 250zł/netto
    - RouterBoard 912UAG-2HPnD 2x MMCX, 1x USB, 1x mPCIe 1x SIM - 230zł - w opisie jest złącze SIM do połączeń 3G - ? to modem LTE zadziała?
    - Antena - nawet dwie patykowe ~25cm prosto do SMA chyba się nadadzą - mam dobry zasięg LTE z play'a w serwerowni (na komórce). Ale to tak gdybam, nie wiem jak to by działało - nie praktykowałem jeszcze z modemami (w tym LTE) i antenami. Albo antena dual do LTE z SMA - MIMO z aledrogo widziałem jakoś po 160 czy 170 brutto .
    - adapter-pigtail IPX.UFL do SMA - 25zł/2szt
    - obudowa - 50złz crd.pl (CT-OB-RB912)
    Ceny z mikrotik.org.pl
    Czyli jakieś 650zł min (z 2 ant. patykowymi), do 750zł z anteną MIMO. Czytam opis do RB912 i jest, że ROSlv4 ma bridge ale ciekawe, że osobie z tematu (link powyżej) się nie udało ustawić go w bridge (912 odmówił nawet tego)...

    btw. nie przyszedł dzisiaj nowy kawałek plastiku w miejsce starego więc nic nie wiem jeszcze czy będzie temat zakupu nowego routera...

    0
  • #12 11 Cze 2015 21:54
    m.jastrzebski
    Poziom 35  

    RB912 ma zlacze SIM gdy wkladasz modem w zlacze miniPCIe. W modemie USB karta SIM i tak laduje w samym modemie.

    RB450G przewala 30mbit poprzez openVPN z szyfrowaniem 128bit.
    RB850 powinien wiec dac rade ze 2x wiecej.
    Zapowiadany RB3011 ma miec sprzetowe szyfrowanie wiec nie zauwazy tego VPN'a.

    0
  • #13 11 Cze 2015 22:10
    saper_2
    Poziom 17  

    m.jastrzebski napisał:
    RB912 ma zlacze SIM gdy wkladasz modem w zlacze miniPCIe. W modemie USB karta SIM i tak laduje w samym modemie.

    eeeeeeeee?? czy chodzi ci o to, że: używam złącza sim na płytce jak mam modem mpcie, a jak modem dongle usb to kartę sim w donglu? - toto wiem, chodziło mi bardziej, o to czy można zrobić w końcu tego bridge modem-eth i sesję kontrolować z zewnątrz (np. z routera, powiedzmy RB850 (RB3011 :) ) )?
    Z tego co wyczytałem z linka z forum mikrotik'a , nie da się przełączyć RB912 w bridge z modemem lte. MOżesz to potwierdzić czy zdementować ;)

    m.jastrzebski napisał:

    Zapowiadany RB3011 ma miec sprzetowe szyfrowanie wiec nie zauwazy tego VPN'a.

    Kurde, robisz mi coraz większego smaczka na mikrotika, a szczególnie ten rb3011 mnie się podoba - w końcu projektant pewnie dostał po łbie za to microusb, i teraz już normalne jest :D

    Ten zestaw z 912+D15G2 mnie interesuje. A ten 3011 trafił na listę na pozycję nr.1b :]

    Jesteś coś w stanie podpowiedzieć co do anteny do modemu lte (gdybym kupował 912+D15G2) ?

    A i jeszcze jedno pytanie o 912 - czy mogę nie podłączać anten wifi (skoro nie będzie używane i tak)?


    Edit: Waaaait!? RB3011 ma mieć mPCIe, czyli nie potrzebowałbym nawet RB912 !? That's too good to be real...

    ----- Edit 2 -----
    Właśnie przełknąłem swoją dumę i odważyłem się przejrzeć instrukcję do nietia szprotu (coraz lepiej wymyślam przezwiska dla niego hehehe). I chyba znalazłem to co szukałem: "czy netia spot w trybie bridge przekłada PPPoE z/na PPPoA, czyli dokładniej: czy netia spot może działać w trybie PPPoE to PPPoA bridge" - i myślę, że to będzie działać (logowanie PPPoE w routerze na modem-netia-spot):
    Jaki router do firmy na kilka lat z 2xWAN+GSM
    Jakoś nie bardzo chcę w to wierzyć, że to może być takie "proste"?

    oo za długo edita robię, już nowy post :)

    0
  • #14 11 Cze 2015 22:25
    m.jastrzebski
    Poziom 35  

    Nie wiem o co Ci chodzi z tym bridgem i LTE :-( ale 2 piwa wypilem.

    Ja uzywam anteny cybertech'a, MIMO podajze kilkanasice dbi. 2,5 km od nadajnika, po drodze pas lasu 300m, samego nadanika nie widze. Sygnal jakies -65.

    Interfejs WiFi mozesz softwareowo wylaczyc i nie dolaczac anten. Dla 100% pewosci warto kupic 2 terminatory za 10PLN.

    Tak, RB3011 ma miec zlacze mini PCIe ale nie wiem czy ten czytnik SIM!!

    Juz teraz masz takie urzadzenie - RB953 - 3 x LAN, WiFi 3x3 MIMO, 2x miniepCI-e ze zlaczami SIM. i jeszcze zlacze 2x lacze SPF pod wkladki swiatlowodowe jesli by swiat poszedl naprzod ;-)

    0
  • #15 14 Cze 2015 17:35
    saper_2
    Poziom 17  

    Mniejsza o tego "lte bridge" :)

    Jeszcze muszę sprawdzić co z tym pppoe i routerem netii (netia nie wysłała nowego bo zgłoszenie nie było zamknięte,a w pani w środę mnie poinformowała, że "jeszcze dzisiaj powinni wysłać"...)

    Dzięki za jakąś antenę i za potencjalny sklep/dystrybutora anten.

    Co do złącza sim (to tylko złącze+jakieś zabezpieczenia, a nie czytnik) to zastanowiłem się, i jednak bardziej będę za USB skupiał ponieważ, mogę modem 3G lub LTE (jak padnie LTE przepnę modem 3G i będzie działać) podłączyć bez problemu i wychodzi taniej i szybciej niż wymiana karty mPCIe, dodatkowo nie wiemy jeszcze czy RB3011 ma mieć złącze SIM...

    Poczekam na tego RB3011, w końcu 2 kwartał już się będzie kończył, więc powinien się pojawić w lipcu lub sierpniu najpóźniej w sklepach w PL tym bardziej.
    Skąd to mogę wiedzieć? W prezentacji od MikroTik'a w rogu slajdu jest "Q2" więc zakładam, że jest to oznaczenie kwartału w którym ma się pojawić...

    Jednym z moich kryteriów jest obudowa RACK który to RB3011 ma posiadać.
    Wifi nie potrzebne... hmmm, chyba, że wyrzucę tego AP z serwerowni co mam, i wezmę wifi od RB, a tego AP wrzucę na halę produkcyjną w drugą część bo tam nie ma zasięgu - to jest pomysł :)

    Odnośnie SFP w mikrotiku, czy są one oem-locked czy można dowolną wkładkę wsadzić i będzie działać?

    ---- edit ----
    Jeśli RB3011 obsłuży modem LTE to z sim nie powinno być problemu :) - znalazłem takie coś: http://www.cartft.com/catalog/il/1631 zakłada się to na złącze mpcie karty :)

    0
  • #16 14 Cze 2015 19:47
    smario11
    Poziom 31  

    Jesli chodzi o wkladki sfp to wszystko w zasadzie lyka.
    Ostatnio wkladlem do 2011 optony po 40zl sztuk i dziala chociaz na jednym nie wykrywa wkladki i nie pokazuje parametrow ale link dziala

    0
  • #17 04 Mar 2016 22:27
    saper_2
    Poziom 17  

    Witam,

    Podsumowując :) , zakupiony został CCR1009-8G-1S-1S+ .
    Wiem, będzie się na pewno nudził :) , ale może trochę go ożywi rola CAPsMAN'em (powoli wymieniam obecne AP na hAP lub RB951).
    CCR już skonfigurowany, zamontowany i czeka na chwilę przerwy w firmie aby przejąć kontrolę nad siecią :)

    Wspomnę iż, PPPoE client ustawiłem na port SFP+ (ciekawe, że Wizard PPPoE na to nie pozwala od razu), zaś w porcie wkładka SFP (wiem, zrezygnowałem z monitorowania wkładki) ustawiona na sztywno na 1G link, która jest podłączona do modemu (przez media konwerter :) ) - takie udziwnienie z mojej strony - chciałem odizolować się kompletnie od linii telefonicznej. Testy robiłem z HG612 na linii VDSL (w domu) i działało to pięknie, nawet prosto udało mi się przekierować port z routera z sieci LAN na modem w celu dostępu do konsoli HG612 aby monitorować parametry linii. HG612 można tak ustawić aby na tym samym porcie działo PPPoE jak i był dostęp do modemu (web/telnet/ssh*).

    A co do RB3011UiAS-RM - zafunduję go sobie do domu :) ma port SFP więc zrobię to samo co w firmie na pewno (modem przez MC) - ze dwa lata temu burza usmażyła mi całą sieć w domu (router, switch, TV, 3 sieciówki w blaszakach, i częściowo kartę LAN w drugim laptopie - nie działa 1Gb link, tylko 100M max :/ ) przez przepięcie które przyszło z linii telefonicznej - najzabawniejsze, że modem adsl asmax'a przeżył, jedynie zasilacz szlag trafił od niego...

    !Zamknij, zrobię za paręnaście dni, może ktoś zechce dodać swoje 3gr ;)

    0