Onderwerp: Welk merk hardwarematige firewall en switch

Oorspronkelijk geplaatst door Hurricane1980

Dus voor m'n kennis op te doen is MikroTik goed te doen. Ik heb al wat manuals e.d. zitten opsnorren hiervan en ga het inlezen en misschien wel inderdaad bestellen.

Dat klopt volledig, mikrotik is zeer uitgebreid voor de prijs die je betaald, zo heeft het o.a. ospf, bgp, mpls, .... waar je bij veel andere merken extra licenties moet voor betalen of duurdere hardware. Let er dan wel op dat bij de goedkopere mikrotik je wel geen full bgp table kunt gebruiken.

Oorspronkelijk geplaatst door Hurricane1980

Maar als ik voor mezelf klein wil opstarten wordt er zoals ik hierboven verneem al gezegd dat ik MikroTik beter niet kan gebruiken. Er wordt dan aangeraden om Colocated te gaan werken wat dan ook wel gaat gebeuren, maar ik toch eerst een juiste basiskennis wil opdoen vanaf huis.

Je kunt perfect mikrotik gebruiken, zolang je het model neemt dat bij je noden past, hiermee wil ik zeggen dat als je bvb 1mpps doet je dus al zeker met een CCR reeks moet gaan werken. Wil je echter gebruik maken van 1 enkele server en zit je met moeite aan 10kpps dan zijn de kleinere modellen ook een optie. Dat gezegd zijnde heb je bij watchguard min of meer hetzelfde probleem dat je goed moet opletten welk model en licentie je hebt. Daar is het licentie afhankelijk van de troughput en pps, met andere woorden het wil dus niet zeggen omdat je een gigabit poort hebt dat deze firewall troughput ook gigabit zal zijn.

Oorspronkelijk geplaatst door Hurricane1980

Daarom mijn vraag naar wat er in een DC wordt gebruikt bijv.?

Dit is wat ik al allemaal in datacenters ben tegen gekomen:
- HP
- H3C
- 3com
- Extreme
- Dlink
- TPLink
- Netgear
- Linksys
- Cisco
- Watchguard
- Brocade (Foundry)
- Huawei
- Arista
- Alcatel
- Allied Telesis
- Juniper
- Mikrotik
- Intellinet
- Dell
- Asus Networks
- ...

Kortom van iedere prijs categorie kun je wel iets vinden in het datacenter.

Oorspronkelijk geplaatst door bibawa

Ik gebruik zelf Mikrotik in het datacenter en ben daar zeer tevreden over.. @Tim.Bracquez gebruikt ook de switchen ervan als ik me niet vergis

Klopt hij gebruikt de CCR en CRS reeks .

@The-BosS : Wat fijn al die info van je. Nu hebben we het over MikroTik gehad, maar wat prefereer je daarna ? Of is dat echt het enige merk wat nu voor mij telt ?

Oorspronkelijk geplaatst door Hurricane1980

@The-BosS : Wat fijn al die info van je. Nu hebben we het over MikroTik gehad, maar wat prefereer je daarna ? Of is dat echt het enige merk wat nu voor mij telt ?

Persoonlijk heb ik een voorkeur voor watchguard en HP (als firewall & switch) en gebruik ik zelf ook, het enige probleem dat je wel hebt in vergelijking met mikrotik is dat het 10 keer duurder is. Protocols blijven in basis altijd hetzelfde, alleen de user interface veranderd van hardware vendor (soms ook model), daarom is het om te leren veel goedkoper om dat met mikrotik te doen. Een test opstelling voor bvb ospf, iBGP, ... met 6 soho mikrotik devices heb je al voor een goede 300 euro, waar je voor dat geld met moeite één iets wat up to date firewall van een ander merk hebt. Het is allemaal leuk en fijn dat je op ebay/marktplaats/... 2de hands watchguard kunt kopen voor € 150,- of € 200,- maar daarvan mag je zeker zijn dat de licenties vervallen zijn en dus ook de firmware updates, 99% van de watchguards in 2de hands (voor die prijs) komen zonder IPv6 support. En laat IPv6 nu iets zijn waar je absoluut mee moet gaan testen en ook moet weten hoe daar alles in elkaar zit.

Wat je overigens ook kunt en doen en je totaal geen geld kost is routeros downloaden en installeren op een vps of meerdere en de functies en mogelijkheden uittesten, dit kun je ook doen met bvb vyatta community, pfsense, endian firewall. Ik zou zeggen download ze allemaal eens, speel er wat mee en maak onderling wat tunnels, vpn connecties, ... zo merk je vlug genoeg de verschillen in hoe vendors met hun omgeving om gaan. De genoemde software kun je ook allemaal op hardware devices verkrijgen, enkel pfsense is via een 3th party hardware vendor, de overige (vyatta, endian, mikrotik) hebben ook zelf hun hardware modellen.

als je kijkt naar het beginverhaal van mijn topic had ik ook al watchguard in zicht, maar inderdaad zit ik met de licenties. Ik weet niet of het mag, maar hier de link naar de advertentie die ik op het oog had. (@beheerder: indien het niet mag gewoon verwijderen)
http://www.marktplaats.nl/a/computer...x-soho600.html

Dit is een firebox 700 met 3x SOHO 6tc.

Ik ga aan de slag denk ik met MikroTik en de bovengenoemde software die je beschreef The-Boss. Eerder dat ik daar doorheen ben....

Leuke tips.

Wij zetten nu Draytek als VPN router neer bij onze klanten voor verbindingen naar ons toe.
Ik heb zojuist RB2011UAS-RM / CRS125-24G-1S-RM besteld om eens mee te spelen.

Ook hier een fan van Mikrotik! Beeld je even een routertje in vanaf 25 euro waarmee je kan testen met BGP :-)

Soit, hier heb ik thuis 2x de RB2011UAS-RM en 2x CRS125-24G-1S-RM draaien. En morgen komt de derde CRS125-24G-1S-RM toe :-)
En (zoals hier reeds vermeld) ook vanaf de poolse website interprojekt.com.pl!

Eerder had ik reeds de RB2100L-RM draaien, maar deze zijn inmiddels vervangen.

pics van het thuisnetwerkje met mikrotik : http://imgur.com/a/SZOHt#0

Dat is geen thuisnetwerk niet meer e

Inderdaad geen thuisnetwerkjuh meer......

Goh valt best wel mee. OK servers en raspberry pi's zie je niet snel in een thuisnetwerk, maar voor de rest zijn er veel doodgewone toestellen aangesloten. Onlangs heb ik alle switches die verspreid lagen door het huis ook verwijderd, en alles rechtstreeks aangesloten op de "grote" switch. En dat verklaart ook voor een deel het aantal UTP kabels.
- mediaplayer
- smart tv
- Bhaalu box (voor tv te kijken)
- 2x vaste pc
- 2x wifi
- 1x fon.com hotspot
- netwerkprinter
- 3x NAS
- 2x voip telefoon
- 1x voip DECT telefoon

En zo zit je switch natuurlijk snel vol :-)

Wij gebruiken geen Mikrotik in ons DC, maar vanuit 1 van onze locaties zijn wij een kleinschalige Wireless internet provider en daar gebruiken we als netwerk basis een Tik voor.

Mss een domme vraag, dont kill me over here

Maar is het eigenlijk niet een optie ( mss niet in dit geval maar gewoon algemeen) om een servertje te kopen en er software op te zetten, en de server als firewall te laten werken ? heb all is gehoord dat je zo software kan vinden als ik me niet vergis, maar vraag me niet hoe die heet.

Dat kan, enkele uit het hoofd:
- pfsense
- MikroTik OS
- m0n0wall

Hmm oke, mss wel een interessant ideetje, moet ik is uit rekenen hoeveel dit in stroom meer zou kosten om even veel power te hebben als zo een Dedi machine. Denk wel dat je een servertje een iets hogere redundancie kan geven met dual PSU's en verder voor een wat goedkoper prijskaartje?

Toch is bekijken deze avond.

Ik zit er toch hard over na te denken om de router en switch te gaan bestellen bij interproject punt pl.
Opstelling is bijna klaar op deze 2 na en kan ik eindelijk beginnen.
@greedseed : Het is inderdaad wel een ideetje om het softwarematig te doen. Aanschaf van de router is € 68.-. Qua stroomverbruik is de server natuurlijk meer dan de router.