best mulig koble 2-3 LAN mot èn WAN?

[PowerOfNow]

hva anbefaler DU som løsning for at 2 eller flere bedrifter skal dele èn internett forbindelse?

 

Kan være snakk om 2 til 4 forskjellige LAN mot 1 WAN. Må ha muligheten til å route trafikk mellom disse nettverkene (f.eks deling av felles skriver).

 

En løsning er å sette opp en linux-brannmur som gjør jobben, men hadde vært deilig å hatt en avansert brannmur med flere "bein" som gjorde jobben. til en fornuftig pris da dette er small business brukere.

[Lock-Aze]

Hva regner du som fornuftig pris? 5-10-20K ?

[cruzader]

astaro er et utmerket alternativ som du får både for bruk på egen server eller ferdig løsning.

f.eks en astaro 220 kan du kjøre opptil 7 seperate nettverk samt sette opp det nivået av kommunikasjon du ønsker mellom de og dhcp/dns tjenestene for hvert nettverk.

astaro sin veiledene pris er 2550$, ser der er noen norske levrandører på siden deres men den jeg så på hadde ikke prisene fremme for "uvedkommende".

 

 

de kan teste live demo av en 525 boks her (samme panelet på alle, bare kapasitet og porter som varierer), oversiktelig panel hvor du kan detaljstyre hver minste sak ned til f.eks msn/skype etc bruk i de seperate nettverkene.

 

Astaro Security Gateway 220

 

* Firewall Throughput: 500 Mbit/s

* VPN Throughput: 170 Mbit/s

* IPS Throughput: 190 Mbit/s

* UTM Throughput: 50 Mbit/s

* Emails per Hour: 300,000

* Licensed Users: Unrestricted

* Conc. Connections: 300,000

* Quarantine Storage: 30 GB

* Log/Reporting Storage: 40 GB

 

* Hard drive: 80 GB

* 10/100 Ethernet Ports: 8

* USB ports: 4

* COM ports: 1 (RJ-45)

* VGA ports: 1 (rear)

* LCD display: 1.

Endret 16. januar 2010 av cruzader

[Lock-Aze]

Den var dyr du, ivertfall i forhold til å f.eks bare kjøpe en Juniper Netscreen SSG5 til 7162.- Denne har ikke kraften til Astaro'en men den er utmerket til små bedrifter som skal separere 2-3 vlan mot en internettforbindelse. Du kommer uansett ikke til å makse ut Netscreen engang, hvis det er snakk om små bedrifter.

 

Endret 16. januar 2010 av Lock-Aze

[xcomiii]

Helt enig med Lock-Aze, alt over en SSG5 eller tilsvarende er overkill til dette formålet.

 

Har en SSG5 hjemme og har brukt flere på diverse jobber, den er glitrende. Max VLAN er bare 4 da men mulig å doble dette med ekstra lisens.

[Knopfix]

Den nye Cisco 880 serien støtter 8 VLAN. Avhengig av modell betaler du fra 3500 og oppover. De 4 switchportene kan også brukes som trunk til en kant switch.

 

Eks :http://www.amentio.no/PartDetail.aspx?q=p:2170319

[Lock-Aze]

Den har jeg faktisk ikke sett, så ut som en kanonrouter (billig var den også)

 

Tror nesten jeg må bestille en sånn til test

Endret 18. januar 2010 av Lock-Aze

[PowerOfNow]

takk for gode tips!

 

fant mye snacks her nå

[PowerOfNow]

må man benytte cisco sine egne VLAN switcher for å henge på som kantswitch eller kan man benytte hva som helst om man kan ønsker å dra med seg det aktuelle VLANet?

[Knopfix]

Hvis du kjører trunk fra fra Cisco bruker den dot1q (802.1q) til tagging av VLAN som er en åpen standard som også brukes av andre produsenter så det skal fungere fint teoretisk sett.

Pass på å bruke samme native VLAN på hver av trunkportene til switchene.