TKG: Router (en advies)

[snaaps]

Hallo,

Wij zijn op zoek naar een goede 2ehandse router.

Gezien het feit dat ik niet zo bekend bent met routers en netwerken zal ik even in het kort uitleggen wat de bedoeling is.

Omdat wij de laatse tijd meer Colocated en Dedicated klanten krijgen willen wij een router aanschaffen zodat wij de colocated klant 5 IP adressen kunnen toewijzen met een eigen gateway.
Hiermee voorkomen wij dat de klant een ip adres toevoegd van een andere klant.

Als ik me goed heb laten vertellen kunnen wij achter de router een switch plaatsen welke i.c.m met de router (d.m.v. vlans) er voor moet zorgen dat de klant dus geen ips kan toevoegen die niet van hem zijn.

Ten 2e moeten wij in geval van een dos ook ip's kunnen gaan blokeren in onze router. zodat heel ons netwerk vrij is van deze aanvallen.
(jah firewall is beter, maar dat komt ook nog wel!)

Ik heb me laten vertellen dat een router met 2 uplinks de voorkeur bied.
Vanuit onze netwerk leverancier sluiten wij dus deze twee uplinks aan op de router.

Uiteraard moet de router gewoon 1GB uplinks kunnen gaan verwerken.
glas en/of koper, maakt niet zoveel uit omdat onze router 3 meter van de router van onze leverancier staat verwijderd.

Indien jij een router te koop hebt die aan onze bovenstaande eisen voldoet dan horen wij dat graag.

Ook zou ik willen weten welke router er in aanmerking komen.
Ons budget ligt tussen de 1500 en 2300 euro (zoiets moet denk ik voldoende zijn)
Wij zijn niet geinstreerd in routers die voor ons behoorlijk overkill zijn.

[Randy]

Gewoon een switch die Q-tagging / VLANS ondersteund is voldoende. Je hebt er echt geen router voor nodig. Wat gebruik je nu? en HP2524 zal bijvoorbeeld voldoende zijn en met een beetje zoekwerk (Exexis/Sander) ben je voor ca. 150~200 euro klaar.

[snaaps]

Wij gebruiken nu een HP 2550 switch
Mischien is het indd verstandiger dat wij dit regelen via onze switch en ons budget gebruiken voor een hardwarematige firewall.

Zou jij eens contact met ons op willen nemen?
verstuur even een pm naar mij met je telefoonnummer zodat wij jou terug kunnen bellen.
Wellicht kunnen we wat voor elkaar betekenen.

[math]

Gewoon een switch die Q-tagging / VLANS ondersteund is voldoende. Je hebt er echt geen router voor nodig. Wat gebruik je nu? en HP2524 zal bijvoorbeeld voldoende zijn en met een beetje zoekwerk (Exexis/Sander) ben je voor ca. 150~200 euro klaar.

Je hebt hier dus wel een router voor nodig, omdat je een vlan aanmaakt voor een klant, moet in dit vlan natuurlijk ook een gateway zitten om het internet te bereiken. Je kunt hier ook een layer3 switch voor gebruiken (router + switch in elkaar). Alvast een aantal dingen waar je aan moet denken:

- Wat doe ik bij uitval van deze router? Je kunt er bijvoorbeeld 2 naast elkaar hebben lopen met HSRP / VRRP
- Ga je een routingprotocol draaien zoals BGP om de internet routes te krijgen? Je moet dan ook eraan denken dat je voldoende RAM voor de routes hebt.

Maar ik vermoed dat een Cisco 3560 wel iets is voor jou.

[MediaServe]

Of een softrouter misschien een optie?
Gemakkelijk uit te breiden en draai je gewoon op een server :)

www.quagga.net

[Keenondots]

Een switch die ook basic IP routing kan doen lijkt me de meest betaalbare optie. Bijv. een HP 2824 bijvoorbeeld, of D-Link DGS-3324SR. Die laatste kan ook VRRP draaien zodat je er twee in redundante opstelling kunt draaien.

[snaaps]

Of een softrouter misschien een optie?
Gemakkelijk uit te breiden en draai je gewoon op een server :)

www.quagga.net

uitgesloten!
Slechte ervaringen met netwerk aanbieders die dit hadden!

[timmeh]

Je kan toch gewoon bij grafix per klant een apart /xx aanvragen en die gewoon op de betreffende switch poort untaggen?

[snaaps]

Vandaag heb ik contact met iemand die mij dit allemaal eens haarfijn gaat uitleggen.

[Swiftway-UK]

uitgesloten!
Slechte ervaringen met netwerk aanbieders die dit hadden!

Dan konden die dat niet goed configureren, een goede opzet met softrouters is gelijk aan setups met single cpu routers/switches zoals Foundry.

We hebben zelfs een klant die > 5 gigabit route over een goede spreiding softrouters en dat gaat geheel perfect.

Overigens moet je een router nemen waar je zelf het e.e.a. over weet qua configuratie en onderhoud.

[ju5t]

Overigens moet je een router nemen waar je zelf het e.e.a. over weet qua configuratie en onderhoud.

Of er iemand voor inhuren :)

[Swiftway-UK]

Of er iemand voor inhuren :)

Neem dan niet een persoon maar twee of drie personen of een partij met meerdere routing admins. Als je router platgaat en je bent afhankelijk van een persoon, die toevallig net ziek/opvakantie/afwezig voor andere redenen is dan heb je een vervelende situatie.

[snaaps]

Het wordt steeds gekker allemaal.

Laatste nieuws is dus dat ik geen router nodig zou hebben maar dat ik de mac adressen van de servers kan koppelen aan bepaalde IP adressen.
(hmm heeft natuurlijk ook weer zijn nadelen)

Afijn vanavond wordt ik in ieder geval door 1 persoon gebeld die mij wat meer kan uitleggen en eventueel de boel kan gaan configureren.

[math]

dit kan natuurlijk ook, dit is ookwel bekent als port-security. Het nadeel hiervan is dat je geen verdere dingen zou kunnen doen zoals:

- Rate limiting en QoS
- Firewall regels aanmaken tussen de klanten in
- Klanten een eigen broadcast adres geven, waardoor klanten niet elkaars broadcast verkeer krijgen

[rvingen]

zijn er meer softrouters ?


Roy

[is250]

Met dat budget kan je beter naar een Layer3 switch kijken :).

[snaaps]

Gooi wel er wat boven op zodat het gereld wordt voor mij.

Ben de draad helemaal kwijt geraakt...