Выбор машрутизаторов.
 

Всех с прошедшими, проходяшими и с наступающими. Надеюсь уже некоторые вышли из состояния каматоза. В двух словах назрел переезд в новый офис. С этим назрела закупка нового оборудования и изменения инфраструктуры предприятия. Хотел бы обсудить и посоветоваться с коллегами в выборе оборудования и технологии реализации.
ТЗ: головной офис: клиентов около 16-20(1с 8,2 торговля 3,5Гб + бух, ну и офисные приложения). Кол-во клиентов до конца года увеличится до 20 примерно. не считая мобильных устройств: планшетов и тел. с wifi - для руководства. так же
Имеем сервера:
1. контролер AD, DNS, DHCP, TS(резервный) под w2k3 R2 - скорее всего будет заменен на w2k8 r2 и новое железо в ближайшее 6м.
2. TS + fileserver, w2k8 R2
3. шлюз с керио контрол + почтовый сервак коннект, w2k3 r2
4. видео сервер. 20 камер. под win 7pro
IP-АТС Panasonic KX-NPC500. в локалке будут несколько IP-сис. тел. и от 10-12 SIP тел.
+2 Wifi точки
2 принтера hp_lj_p2055dn. 2 принтера hp_lj_p4015? скорее всего еще один докупим.
еще имеем 6 удаленных магазинов в которых от 1 до 2х клиентов. Работают в 1С.
Есть еще удал. офис2 со складом(4-6клинтов). в Краснодаре. Он с основным будет подключен пробросом трафика, так как провайдер один. На том конце SHdsl канал 2,4Mbit(синхронный). но сложность еще не вся. К офису2 на растоянии 800м по vdsl(прямой кабель) подключен магазин(2 клинта).
Нужно:
1. купить: Коммутаторы, wifi точки(мин 2шт.) - помощь в выборе.
ну и организовать все это. Что бы с трафиком в офисе не было проблем.
2. нужно ли разграничить офис1 и офис2 в разные под.сети.?
ну даже еще не знаю что спросить. не могу все собрать в голове до кучи.
Просьба особо не флудить, нет времени читать все. поймите есть еще куча текущей работы.
Буду очень благодарен за реальные советы.

Готовы платить за помощь? :) И не мало.

вы разделом ошиблись это тема для "предлогаю работу" указать вакансия "Системный администратор" назначить цену и искать работника
поверьте это самый реальный совет

можно по фирмам прошвырнуться, кто и оборудование подберет и все это настроит по вашим ТЗ... все одно вам закупать сервера, ПО и оборудование

все куплено и работает кроме, АТС. Она на стадии внедрения.
будет сдана через пару недель. осталось определиться в логическом строении.
Повторюсь все есть и работает. Задачи немного усложняются. Вот пытаюсь под итожить все.

так вот и не понятно:
1. среду передачи есть желание организовать на оптике, меди, по воздуху?

чтобы проблем не было все аплинки должны быть стопудовыми.

[em]Он с основным будет подключен пробросом трафика, так как провайдер один[/em]
второй уровень на откуп провайдеру отдавать не стоит, если вопросы конфиденциальности беспокоят иногда

если честно,то непонятная тема.к чему это всё?

[quote]Нужно:
1. купить: Коммутаторы, wifi точки(мин 2шт.) - помощь в выборе.[/quote]
[quote]все куплено и работает[/quote]
Быстро однако, и дня не прошло.
[quote]осталось определиться в логическом строении.[/quote]
Зачем вам определятся в каком-то там строении, если все уже работает?

9-BigHarry >походу челу поставил директор задачу и как всегда абстрактно "до понедельника сделать",в надежде что чел в состоянии сделать.но подводные камни не заставили себя ждать.

Начинается переезд со старого места на новое, но и старый офис не закрывается, часть сотрудников со складом остается + магазин при офисе.
просто куча всего в голове. вот и поднял тему. Пообсуждать то и се. Ну например. есть вопросы по ip АТС, есть вопросы по свичам, еще есть вопросы организации всего это. как лучше сделать. Тут как говорится одна голова хорошо а две лучше.
Завтра дорисую схему примерной конфигурации, выложу.

9-BigHarry > По коммутаторам нужно купить что то серьезное чем щас. Смотрю в сторону HP 2510-48G ну на худой конец HP V1810-48G
с точками тоже что нибудь поинтересней. но это не к спеху.
Есть вопросы по VPN в данный момент использую VPN сервер от Керио. на удал. раб. местах будет стоят как минимум один комп + SIP телефон. У керио своя утилитка для поднятия ВПН, но хотелось бы что бы какой нить маршрутизатор это делал и раздавал потом. я с таким еще не сталкивался, как понимаю от кериовского ВПН прийдется уйти.

free смета =)
SIP подразумевает поддержку QoS на портах. Похвально стремление к аппаратному VPN - плюсуете девайсы для филилалов класса router/vpn; от Kerio можно уйти, например, к стандартному в W2k3/W2k8. Изолирование сетей стоит делать хотя бы для ограничения трафика.

Детально это звучит яснее при составлении ТЗ как минимум =)

[quote]По коммутаторам нужно купить что то серьезное чем щас.[/quote]
На 16-20 клиентов - можно взять какой-нить управляемый D-link и не тратить попусту деньги.

12-вини2 > посмотрите ещё в сторону [url]http://zyxel.ru/gs2200-48?t=3446[/url] там за туже примерно цену пряников больше , скорость коммутации примерно одинакова, с точками unifi ubnt-шное, там сразу 3 штуки в упаковке по сходной цене можно взять и контроллер правда прийдется на венде держать(я их не крутил, но кто крутил грят для офиса\гостинки пойдет, радиусов и прочих ништяков там нет, без контроллера не айс и рулежка толко ssh-ем, с контроллером вроде оно), насчет vpn-в если денег есть, я б смотрел в сторону железяк, да хотяб zywall в принципе можно что угодно, да и тут в общем-то не критично вроде([url]http://www.via.com.tw/en/initiatives/padlock/hardware.jsp[/url]) тут табличка есть со сравнением скоростей тачки и хардварного криптопроцессора, вполне должно хватить нормальной тачки...а вот от торчащего наружу керио как шлюза я б избавился в первую очередь :) телепоны возьмите людям что-то типа Siemens C470IP они вам большое спасибо потом скажут да и можно довешать будет трубки и пустить на другой номер :) но это так навскидку, про зивол вообще отфанаря, я его в глаза не видел, а вот телепон пользую - dect + pstn + sip в одном флаконе удобно :)

ну вообще согласен с 14, если не нужны всякие излишества, d-link выйдет дешевле наверно больше чем в 2 раза.

тему бюджета\экономии и роста ещёб раскрыли...

общая рекомендация сложившаяся за все время это уйти от торчачих извиняюсь за оборот "голой жопой" в инет win тачек, поднять шифрованные туннели\vpn на всех каналах которые идут через чужое оборудование\каналы, остальное - вариации на тему уложиться в бюджет :)

при выборе коммутатора [u]можно[/u]) принять во внимание [url]http://forum.nag.ru/forum/index.php?showtopic=58022[/url]

прикольно потестили, правда вероятность того, что на 20 пользователях совпадет этот самый хеш у маков и кто-то будет в отвале, это надо быть патологически невезучим :)))

+20 19-gloomymen > за ссылку спасибо, познавательная инфа, скриптик scapy для тестов "неизвестного" железа сохранил )

читал тут всяко, есть привычка тыкать все непонятные ссылки пока читаю...в общем наткнулся [url]http://ru.wikipedia.org/wiki/%D0%A0%D0%B0%D1%81%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%B8%D0%B5_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B_%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4_AES[/url]
в общем аппаратное шифрование реализованно уже у intel-а оказывается...так скоро вообще пропадет необходимость в заточенных железках...чет у risc позаимствовали, что-то допридумали...sse5 всякие...растет монстрик, добьют туда ещё PowerVR и будет универсальная гармошка вообще :)

15-701054 > Смотрел я на Zyxel, но вроде есть возможность прикупить HP. По финансам, сложный вопрос их всегда нет. Но имеем 3 сервера HP. Два DL180G6, один G3, его к лету поменяю скорей всего.
С ZyWall`ми приходилось работать года 4 назад ZyWall35 такой был, но у меня были проблемы. Толи они такие, толи я такой. Но времени разобраться не было, проработал я не долго.

щас проблема как объеденить офисы. вот сижу дамаю как организовать. Повторюсь. Есть канал(оптика 10Mbit) на нем проброс (без доступа в инет, в нутри сети провайдера) а так же открыта публичка в инет. А еще я от него получаю 4 гор номера.

а по поводу телефонов смотрю на KX-TGP500

а про свичи забыл смотрб на HP 2510-48G ну или на худой конец 1800 серию

не буду оригинальным для некоторых, но...
24-вини2 >на микротиках туннели делай. просто, железно и надежно. например на таких [url]http://mikc.ru/product.php?id_catalog=2&id_position=167[/url]

21-701054 > в качестве благдарности готов принять отчет по неизвестному железу, и по известному тоже, насколько в курсе "облегченное" хеширование и у сисек имеется

:) плин то что хочется помучать в работе, но что-нить все равно найдется после праздников...древнячок правда

вот с [em]древнячками[/em] как раз проблем и не должно быть