(кросспост на http://www.hub.ru/modules.php?name=...ewtopic&t=13630
http://forum.nag.ru/viewtopic.php?t=16288)
Здравствуйте господа, стоит задача соединить нескольких удаленных офисов, причём как отдельный и немаловажный критерий выделена безопастность (шифрование трафика).
Предложено решение на базе Cisco 1760 (+однопортовые BRI карты) с резервированием каналов по ISDN. Основной для 2х офисов: выбран радиоканал с использованием Libra 5800 CPE; для 3его ADSL.
В "Итого" имеем немалую сумму в 300тр.(с коп)
Посему вопрос, стоит ли оно того?..
Я первый раз сталкиваюсь с подобным оборудованием и хотел бы разобраться, что к чему. Стоит ли брать циски по 46 и 61 (за ADSL вариант) тр. Настолько ли они надёжны как дороги? Заработает ли эта штука (Libra) в городе мягко говоря "без прямой видимости" (2 конца города). Мои знания и интуиция подсказывают, что возможно сделать сл.
Основной канал:
ЛВС1 -> дешевый комп с *nix -> ADSL модем -> ГТС -> ADSL модем -> дешевый комп с *nix -> ЛВС(Гл.офис)
�_езервный:
ЛВС1 -> дешевый комп с *nix -> ISDN модем -> ГТС -> ISDN модем -> дешевый комп с *nix -> ЛВС(Гл.офис)
и обойдётся всё это мягко говоря дешевле...
Теперь ещё такая мысль, если "падает" основной канал, значит либо линия либо у прова "упал", так? Бкдет ли при этом работать ISDN от того же прова?..
Вообщем поделитесь опытом по теме...

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Если в разных концах города и БЕЗ прямой видимости - радио скорее всего незаработает.
Помоемому наиболее простой вариант - 2 канала на каждый офис не просто от �_АЗНЫХ провайдеров, но и от провайдоров НЕ подключенных к одному выше.
по одному анлиму на офис, резервный -с подсчетом трафа.
И поднимать VPN тунель в в инетовском канале.

Но тут никаких гарантий скорости.
Посмотрите в сторону FR-а. гарантированые скорости и качество обслуживания, да и цены другие; строительство конечно может обойтись дороже, но эксплуатация себя оправдывает.

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

quote:

---

И поднимать VPN тунель в в инетовском канале.

---

Есть вариант даже с VLAN... думаю это куда лучше!

quote:

---

Но тут никаких гарантий скорости.

---

�_то почему? Если к примеру НDSL/ADSL 2/2 / 8/2 мбита? и это один пров. и трафик внутрисетевой?..

quote:

---

Посмотрите в сторону FR-а

---

FrameReley? Что это вообще за технология? (ни разу не прикасался)

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Практические аспекты построения корпоративных сетей Frame Relay

http://ccc.ru/magazine/depot/98_05/0305.htm

интересная статейка по теме..

__________________
Ничто не является хорошим или плохим. Все зависит от того, как мы смотрим на вещи...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

shyzomaniac пасиба! Изучу!...

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

VLAN и VPN вещи разные, если кто-то прослушивает VLAN-овский трафик, то его даже расшифровывать ненадо, 4 байта из пакета выкинул и все....
С VPN дело обстоит несколько иначе.

То, что у тебя от модема до модема 2 или 8 Мбит, вовсе неозначает, что внутрипровайдерская сеть дас тебе эти мегабиты от точки до точки.

Для того, что бы на Ethernet добиться такогоже КАЕСТВА ОБСЛУЖИВАНИЯ как на 256К FR надо где-то 2.5Мбит (речь идет именно о качестве обслуживания, а не о скорости скачивания).

Например у меня по 2Мбит ETHERNET на 60 км пинги бегают с задержками 10-30 ms (при пустом канале) и на 512K по FR те же пинги ходят с постоянной задержкой 5.2 ms

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

gryshadow разницу я понимаю. (а если железяка VLAN делает? его же никто не прослушает, она же порты просто объединяет?!)
Спасибо за интересную инф-ию.
Посм. плз тему на наге. Может быть какие то интересные мысли будут после всего там написанного?

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Никто не прослушает, если VLAN не проходит через чужую сеть. Либо не попадает на неподконтрольную тебе железку.

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Дело сетестроения наконец то близится к завершению...
ADSL - VLAN - VPN м/у офисами...
Теперь вопрос: по началу хотел взять модемы ZyXEL P-662H EE и забыть про VPN (в смысле про то что его желать надо). Всё уже встроено в модем. Теперь планы немного меняются... И... Я подумал, ставлю в Гл. офисе *nix c OpenVPN и виновозными машинами из др. офисов коннекчусь к нему... �_еально?..

he][es добавил 27-01-2006 в 00:54:45:
А вот ещё, расскажите мне в кратце что есть VoIP плз (те. то что это Voice over IP это я понимаю, и переводить тоже умею...) А вот что есть на практике и с чем его едят?.. Есть у меня к примеру инет, хочу в др. город ч/з VoIP позвонить ... что надо?

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

VoIP, вообще то эта функция на новых мини-АТС сейчас встраивается, если например офисы в разных городах или странах, то эти мини-АТС объединяются в одну сеть и можно звонить друг другу через выделенку.

__________________
ICQ - 247882263

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Если ты по VoIP хочешь позвонить на произвольный телефон, то нужен выход на железяку (VoIP шлюз) стыкующую городскую телефонную сеть с интернетом, бесплатно такие доступы никто недает.
Короче вместо носителя сигнала - телефонного провода - выступает IP сеть.
И если на второй стороне имеется шлюз состыкованый с АТС/телефоном то звони....

__________________
Чайник, мечтающий стать самоваром!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен