prechod na routovanou sit

hawkfree

Tak nastalo nevyhnutelne a chystam se sit predelat na routrovanou. Udelal jsem plan prestavby a budu rad, kdyz nekdo v tom kovany na to koukne jestli je vse ok a pripadne navrhne nejake vylepseni. Cast pripojena do E3(RB433) je pokracovani predelavane site. Prestavbu planuji postupne smerem od hlavniho serveru s linuxem (BFW). Diky

Topologie na:

http://hawk.kx.cz/images/IMG_1511.jpg

reset

z rychlyho pohledu by jsi to mel mit navrhnuty dobre.

Trochu mi tam nesedi (pokud dobre ctu) RB133 , ..... vyhodit a dat neco radove silnejsiho.

hawkfree

Ok, diky za kontrolu. Ano je to RB133, jen na samotne routovani nebude stacit? Nerad bych, aby to bylo slabe misto site. Co by jsi doporucil? A jeste bych se zeptal a odezvu, ted mam pres celou sit kolem 3ms nebude routrovanim zmena k horsimu?

hapi

ono samotný routování to neni, co ta obsluha wifi karet. Počítej že přez něj víc jak 8-10Mbit neprotehneš.

maxik

Routovanim se odezva urcite nezhorsi spise naopak, RB 133 mezi wlany nebo eternetem da asi 10mbit HD a procesor ma na 100%, pokud je to exponovanejsi misto jiste neco lepsiho, 433 pripadne i s AH nebo rb 600, Alix takovych moznosti je ..

hawkfree

Tak to bude lepsi ji nahradit necim rychlejsim. Diky moc vsem za postrehy.

hawkfree

Kolik tak max. pripojujete klientu na jedno AP? Co jsem zkousel tak i dva co stahujou dost vyrazne zvysi latenci (na 2,4G). Co je lepsi? Na jednom wlanu napr. 10.1.4.0/24 dat kazdemu klientu masku /24 nebo je rozdelit do podsiti treba /28, aby na sebe nevideli?

leeonek

to už je asi lepší zrušit na ap položku default forward, než při 15 klientech mít na rozhraní 15 ip adres, když už chceš izolovat klienty

hatatitla

To snád nieje ani možné ISP už môže robiť hocikto.

hawkfree

Jeste premyslim cim nahradit tu 133 (http://wifi.aspa.cz/routerboard-k9648/desky-k9649) nejvice me zaujala ta RB433AH. A jake karty do toho? Pater je na 5G a ostatni na 2,4. Co mate vyzkousene?

leeonek

zkus tohle:

http://www.i4wifi.cz/?cls=stoitem&stiid=1271

hapi

nezkoušej to! na tuhle hračku nenasadíš tolik ip adress a hlavně tak jak chceš. Navíc bych ti doporučil rozject OSPF aby jsi nemusel vypisovat routy z jednoho do druhýho.

leeonek

klid hapi, nebo myslíš že když mu hodím odkaz, do 10 minut to objedná? Počká si na více názorů.

raven-il

Tak nastalo nevyhnutelne a chystam se sit predelat na routrovanou. Udelal jsem plan prestavby a budu rad, kdyz nekdo v tom kovany na to koukne jestli je vse ok a pripadne navrhne nejake vylepseni. Cast pripojena do E3(RB433) je pokracovani predelavane site. Prestavbu planuji postupne smerem od hlavniho serveru s linuxem (BFW). Diky

Topologie na:

http://hawk.kx.cz/images/IMG_1511.jpg

Zdravim, vim, ze je routovana sit oblibena modla :) , ale i pres realne riziko kamenovani, se zeptam, CO te k tomu tlaci ?

hawkfree

UBIQUITI za tu cenu nevypada spatne, ale radsi to postavim na RB, kdyz uz je mam. Tu 133 nahradim RB433AH + R52. O OSPF uvazuji, ale spis az casem, az toho bude vic, ted radsi budu mit cesty pod kontrolou :). Do routrovane site me tlaci klesajici vykon stavajici site s prirustanim uzivatel, zamezeni broadcastu, prehlednejsi cleneni site a taky se nestane, ze uzivatel virem schodi temer celou sit, ale uz jen jeji segment:) a urcite to bude mit i dalsi vyhody.

leeonek

.....ale i pres realne riziko kamenovani....

maxik

myslim ze pro tebe je zajimavejsi RIP na distribuci rout mezi routery, ospf ma smysl az ve chvili kdy je v siti z bodu A do bodu B vice moznych cest a zabyvat se tim v mensi siti nema smysl.

raven-il

UBIQUITI za tu cenu nevypada spatne, ale radsi to postavim na RB, kdyz uz je mam. Tu 133 nahradim RB433AH + R52. O OSPF uvazuji, ale spis az casem, az toho bude vic, ted radsi budu mit cesty pod kontrolou :). Do routrovane site me tlaci klesajici vykon stavajici site s prirustanim uzivatel, zamezeni broadcastu, prehlednejsi cleneni site a taky se nestane, ze uzivatel virem schodi temer celou sit, ale uz jen jeji segment:) a urcite to bude mit i dalsi vyhody.

A taky dalsi nevyhody...

Treba potrebu mnoha verejnych adres, slozitou spravu, obcas nefunkcni routovani :)

Mam osobne tuhle zkusenost, neroutovana sit, cca 1000 lidi, 4 masiny, ktere routuji, natuji, delaji shaping, prihlasovani atd (ne mikrotiky) sit vlanovana, dusledne osetreny provoz a no problema. Usetris mnoho verejnych adres, snadno se to spravuje, funguje to skvele.

Pak sit cca 300 lidi, vse routovane, mikrotik. Sit podle vseho funguje skvele, jen ma masivni potrebu verejnych adres.

Takze, pokud prejdes na routovanou sit a nenaucis se osetrit provoz, viry atd, tak te to stejne nezachrani : a ja osobne bych uz na routovanou sit neprechazel ani omylem, neni proste duvod. Sice to umime, ale proc ?

raven-il

.....ale i pres realne riziko kamenovani....

njn, kdyz jsem zacinal, taky jsem se nechal presvedcit, ze to jinak nejde :)

jenze, pak jsem zjistil, ze vsechny udajny problemy jsou osetritelny a kazdy opravdovy sitar ti rekne jedno:

BRIDGE je pro provoz RYCHLEJSI : pravda, zere vic prostredku, ale ja mam diky nemu pres 4 hopy ping na seznam 8 ms a CPU vykon je levny, tak vo co go :

hawkfree

No tak to je celkem zajimave, 1000 lidi to musis mit velice dusledne osetrene. To si snad ani nedokazu predstavit . Co myslis masivni potrebou verejnych adres? Na hlavni serveru jen NAT msq a staci mi jedna adresa.

Další stránka »