Wann ist ein Router für Unternehmen erhältlich?

Ich leite ein Architekturbüro mit 30 Personen.

Ich habe ihnen einen 'zufälligen' Router von bestbuy installiert (ca. 100 US-Dollar). Zu der Zeit waren sie 10 Architekten. Jetzt sind sie auf über 30 angewachsen und haben jetzt eine langsame Netzwerkverbindung (speziell für den Zugang zum Internet).

Ein Router für Unternehmen ist viel teurer. Woher weiß ich, dass dies das ist, was sie zur Lösung ihres Problems benötigen? Gibt es einen anderen Weg, um dies anzugehen?

TOPOLOGIE: Jeder ist an einen guten Switch angeschlossen, der an den Router angeschlossen ist, der an das Kabelmodem angeschlossen ist.

Danke

Sie werden wissen, dass ein Router für Unternehmen genau das ist, was sie benötigen, nachdem Sie:

1. Analysierte Eingangs- und Ausgangsverkehrsmuster und zeichnete sie im Laufe der Zeit auf.
2. Es wurden Sflow- oder Netflow-Proben genommen und berücksichtigt, was die Ergebnisse für Ihr Unternehmen bedeuten
3. Stichproben von Daten, um festzustellen, wer die Netzwerkverbindung für welche Arten von Datenverkehr verwendet.
4. Implementierte QOS, um wichtigeren Datenverkehr zu priorisieren und festzustellen, ob dies das Problem lösen könnte.
5. Analysierte die Latenz des Netzwerks zu jeder Tageszeit, um festzustellen, was ein ISP-Problem sein könnte und welche Überlastung im lokalen Netzwerk wahrscheinlich ist.

Oh, warte, ein zufälliger Router von bestbuy für 100 Dollar kann diese Dinge nicht. Ja, es ist Zeit für einen Unternehmensrouter. =)

Im Ernst, Sie können möglicherweise einige der oben genannten Dinge mit einem handelsüblichen SOHO-Router erledigen. Sie werden immer weiter fortgeschritten - aber lassen Sie sich davon nicht täuschen. Rohe Funktionssätze implizieren keine Zuverlässigkeit oder Genauigkeit. Ich habe mehr als meinen Anteil an SOHO-Routern gesehen, die für ein breites Funktionsspektrum geworben haben, aber die Ware zum Zeitpunkt der Krise nicht liefern konnten.

Am wichtigsten ist, dass Sie Verkehrsproben benötigen, um festzustellen, wer was wann tut. Dann möchten Sie wahrscheinlich QOS als erste Verteidigungslinie gegen Überlastung verwenden. Abhängig von der Unterstützung der Führung könnte auch eine vollständige Blockierung von Problemstellen angewendet werden. Bestimmen Sie abschließend einfach, wie viel Bandbreite sie vernünftigerweise benötigen, und vergleichen Sie sie mit der verfügbaren Bandbreite auf ihrer ISP-Verbindung. Wenn dies nicht ausreicht, müssen Sie mit ihnen die Möglichkeit eines Upgrades ihrer WAN-Verbindung besprechen.

Berücksichtigen Sie auch die Schurkenlatenz in der Gleichung. Ich habe SmokePing eingerichtet und ICMP von mehreren entfernten Systemen abgeprallt, um ein langfristiges Verständnis der Probleme des Netzwerks mit der Latenz zu erhalten.

Eine Möglichkeit besteht darin, eine billige, kostengünstige Verbindung herzustellen und Junk-Verkehr darüber umzuleiten. Holen Sie sich dann eine Leitung mit einem SLA und leiten Sie den wichtigsten Verkehr darüber um. In einer Organisation, für die ich gearbeitet habe, hatten wir beispielsweise zwei 20-MB-Kabelverbindungen als Junk-Traffic-Verbindung für das Surfen im Internet und andere nicht wesentliche Dienste. Wir hatten eine geleaste T-Verbindung mit einem SLA als Pipe für wichtige Dienste wie E-Mail, Schnittstellen zu unserer Bank usw. Die meisten Business Class-Router / Firewalls können WAN-Failover zu einem angemessenen Preis (weniger als 1.000 USD) verarbeiten.

Sie müssen nicht verrückt werden und sich einen ASA 5510 oder etwas anderes besorgen. SonicWall bietet gute Firewalls für KMUs und große Unternehmen. Sie können Ihr eigenes Edge-Gerät mit einer Linux-Firewall-Distribution wie Pfsense rollen oder eine UTM-Distribution wie Untangle oder ClearOS verwenden . Eine weitere Option ist eine UTM-Appliance wie Endian . Alle diese Geräte können für weit unter 1.000 US-Dollar hergestellt werden und bieten eine Vielzahl von Dienstleistungen, die Sie Ihrem Arbeitgeber anbieten können.

Gehen Sie nicht einfach davon aus, dass der Kauf eines neuen Routers hilfreich sein wird. Es hört sich nicht so an, als hätten Sie Nutzungsstatistiken für die Internetverbindung. Wenn Ihre Benutzer die Verbindung überlasten (Downloads, Internet "Radio" usw.), hilft der Kauf eines neuen Routers dem Problem nicht. Während ein Consumer-Router ein Engpass sein kann, ist es weitaus wahrscheinlicher, dass die Internetverbindung selbst das Problem ist.

Wenn Ihr Ethernet-Switch verwaltet wird, sollten Sie zumindest in der Lage sein, Übertragungszählungen an dem Port abzurufen, an dem der aktuelle Router angeschlossen ist. Dies kann hilfreich sein, um festzustellen, wie stark die Langsamkeit auf die erschöpfte Bandbreite Ihrer Internetverbindung zurückzuführen ist (indem der Datenverkehr angezeigt wird, der in diesen Port hinein und aus diesem heraus fließt).

Wenn Ihr Switch nicht verwaltet wird, können Sie einen stillgelegten PC mit einigen Netzwerkkarten und einer Linux-basierten Router-Distribution als Notlösung verwenden, bis Sie Daten erfassen können. Solange Ihre Internetverbindung weniger als 100 MBit / s beträgt, kann ein PC aus dem Jahrgang 2000 mithalten.

Kabelmodem? Welche Art von Internetverbindung hat die Firma? Wenn es sich um ein Kabel handelt, besteht eine gute Chance, dass der Upload langsamer erfolgt, was sich negativ auf die Benutzererfahrung beim Surfen im Internet auswirken kann.

Wir waren in einer ähnlichen Situation. Firma begann klein und kam mit einem billigen DSL aus. Als das Unternehmen wuchs, litten wir unter einer langsameren Verbindung. Als wir versuchten, das Management davon zu überzeugen, auf eine schnellere Verbindung umzusteigen, konnten sie dies natürlich nicht. Von 50 bis 70 US-Dollar pro Monat auf ein paar Hundert (für Bonded T1s, Metro Ethernet, was auch immer) zu steigen, schien ihnen einfach zu viel ... Auch das Management war von der 8-10-MB-Geschwindigkeit (die nur DOWNLOAD ist) von Cable und Ich habe nicht verstanden, warum sie mehr für die angeblich langsamere Geschwindigkeit von 2 gebundenen T1 bezahlen mussten.

Übrigens gibt es viele WAN-Pakete, in denen robustere Router enthalten sind.

Ich habe festgestellt, dass eine großartige Lösung für ein kleines Büro wie dieses ist:

ASA 5505 (unbegrenzte Lizenz) - nicht für das Routing verwenden - nur Internetzugang Cisco SG300-Switches (unterstützt statisches Layer 3-Routing, VLAN usw.) - führen Sie das Routing hier durch und segmentieren Sie es in einige VLANs (Buchhaltung, Server, DMZ usw.) )

Dies hat für meine <100 Benutzer-Clients hervorragend funktioniert. Natürlich - stellen Sie sicher, dass Sie einen zuverlässigen ISP haben.

Prost!