Απο MPLS VPN σε....τι?

[Papados]

Θέλω την βοήθεια σας στο παρακάτω.

Στην εταιρία υπάρχει MPLS VPN με ένα cisco 1841 στον σημείο του server και απλά ρουτεράκια στα απομακρυσμένα. Ολα τα τοπικά δίκτυα είναι 10αρια και το routing εχει γίνει από την εταιρία που μας παρέχει το vpn.

Οι γραμμές θα χρειαστουν αναβάθμιση ταχύτητας, οπότε και το κόστος θα ανέβει αρκετά.

Η ερώτηση είναι, μπορώ να κάνω κάτι αξιόπιστο και ασφαλές με την χρήση απλών γραμμών ADSL(πχ με Vigor οπως είδα και σε άλλα νήματα) και πως.
Οι γραμμές ADSL και σε λίγο οι VDSL είναι πολύ πιο γρήγορες από τα μισθωμένα που έχουμε αυτή την στιγμή και με κόστος πάρα πολύ μικρότερο.

Κάθε άποψη θα βοηθήσει πολύ!

[sdikr]

τα 1024 σε μισθωμένο είναι καλύτερα απο μια 24 σε adsl.
απο εκεί και πέρα, αν θέλεις να ρίξεις το κόστος αλλά μπορεί να έχεις προβλήματα (πχ να πέσει η μια γραμμή κλπ) τα vigor μπορούν να σε καλύψουν.
Πχ μπορείς να έχεις Backup μέσω 3g

[Papados]

εχω 1024 και δεν φτάνουν με τιποτα στο up του server. ποντάρω (για να πω την αλήθεια) στο vdsl. back up μπορώ να έχω (πάντα για την μεριά του σερβερ μιλάω) και μια ή δύο adsl Μιας και το κτίριο μπορεί να πάρει από 2 διαφορετικά καφάο.

Πιο πολλή με νοιάζει το θέμα ασφάλεια. Τώρα ξέρω ότι οι συγκεκριμένες γραμμές δεν βγαίνουν στο Internet. Βλέπουν μόνο η μία την άλλη. Με την λύση του ADSL Μπορώ να θωρακιστώ στο ίδιο επίπεδο?

[sdikr]

εχω 1024 και δεν φτάνουν με τιποτα στο up του server. ποντάρω (για να πω την αλήθεια) στο vdsl. back up μπορώ να έχω (πάντα για την μεριά του σερβερ μιλάω) και μια ή δύο adsl Μιας και το κτίριο μπορεί να πάρει από 2 διαφορετικά καφάο.

Πιο πολλή με νοιάζει το θέμα ασφάλεια. Τώρα ξέρω ότι οι συγκεκριμένες γραμμές δεν βγαίνουν στο Internet. Βλέπουν μόνο η μία την άλλη. Με την λύση του ADSL Μπορώ να θωρακιστώ στο ίδιο επίπεδο?

Μήπως να σκεφτείς το να βάλεις ξεχωριστές γραμμές και να ριχνεις πχ πάνω απο 1 ή 2 καταστήματα;
την ασφάλεια πάλι μπορείς να την κάνεις με vpn ipsec.
Απλά αυτό που κάνει τώρα πχ ο πάροχος (κλειδώματα κλπ) θα πρέπει να το κάνεις εσυ

[SfH]

Το vdsl σε αρκετές περιοχές είναι περιστασιακό. Πρέπει να δεις αν σε καλύπτει πρώτα και μετά να δεις τι απαιτήσεις έχεις από διαθεσιμότητα για να υπολογίσεις backup λύσεις/κτλ. Περί ασφαλείας, σίγουρα στο ίδιο επίπεδο δεν είναι, αλλά μπορείς να προστατευτείς ικανοποιητικά με τη χρήση ipsec vpn πάνω από το internet. Προσωπικά, εφόσον μιλάμε για επιχείρηση, θα κοίταζα σε λίγο πιο σοβαρό εξοπλισμό από vigor ( πχ, cisco/juniper ) .

[Papados]

To vdsl το ανέφερα γιατί βγαίνοντας από την πόρτα σκοντάφτεις πάνω στο νέο καφάο του ΟΤΕ

Τωρα όσο αφορά τα Vigor τα έφερα σαν παράδειγμα λόγο της ευκολίας στησίματος και όχι τόσο για την τιμή τους. Σιγουρα θα προτιμούσα ένα Cisco αλλά μπάινω και στην διαδικασία να βρω κάποιον που πραγματικά ξέρει να το στήσει.
Θα μπορούσα να κάτσω να κάνω πειράματα και να το στήσω, αλλά έκαστος στο είδος του κλπ. κλπ.

@Sdikr όταν λες κλειδώματα τι εννοείς. Για το routing? αυτό ναι θα το κάνω εγώ.

[JohnF]

Πρέπει να δεις τα υπέρ και τα κατά της κάθε λύσης. Αξιοπιστία σαν τα μισθωμένα δεν θα σου παρέχει h adsl/vdsl. Εαν πας σε αυτή την λύση , σίγουρα θα χρειαστείς και 2η γραμμή για backup και μπορείς να την χρησιμοποιήσεις και Load Balancing. H vdsl είναι μια καλή ενναλακτική όσων αφορά το bandwidth που θα σου δίνει στο upload. Aπό θέμα ασφάλειας πας σε ipsec vpn . To αρνητικό σε όλο αυτό είναι ότι πρέπει να κάνεις εσύ εξ' ολοκλήρου την υλοποίηση και υποστήριξη. To ΜPLS VPN με μισθωμένα είναι η πιο αξιόπιστη λύση για ενωποίηση σημείων (με το αντίστοιχο κόστος βέβαια) , οπότε πρέπει να επιλέξεις μεταξύ ποιότητας και κόστους .

[giotis1982]

Όπως είπε ο Sdikr η 1024 leased είναι καλύτερη από το 24άρι. Όλα εξαρτώνται από το φορτίο που θέλεις να μεταφέρεις. Αν μιλάμε να ανοίγεις exe απέναντι τότε κλάφτα χαράλαμπε. Βάλε Terminal.

Αν περνάς data + voice +video πάνω από τα καημένα τα απομακρυσμένα τότε επίσης κλάφτα χαράλαμπε.

Μπορείς να έχεις διαφορετικά routes για διαφορετικά φορτία έτσι ώστε να μειώσεις το traffic και να έχεις καλύτερες επιδόσεις.

[Papados]

Το βασικό φορτίο είναι ένας SQL server και ένας mail και ένας file. Τα απομακρυσμένα τερματικά τρέχουν την εφαρμογή και απλά καλούν τον sql για τα data. μεχρι εκει καλά.
το θέμα είναι ότι έχουν αρχίσει και διακινούνται μεγάλα αρχεία μέσω e-mail ή / και του File server όποτε γονατίζει όλο το σύμπαν.

Γι' αυτό τον λόγο θα ήθελαν να κάνω μια δοκιμή με απλές adsl για να δω τι γίνετε. ή σε τελική ανάλυση να κρατήσω τα μισθωμένα για τον sql και την εμπορική εφαρμογή και να σηκώσω το άλλο Vpn Μόνο για mail και files.

Δεν συμφωνείτε με αυτή την λύση? Μπορείτε να μου προτείνετε κάποια cpe γι' αυτή την δουλεία?

[Secudo]

Όπως είπανε και οι προλαλήσαντες η μισθωμένη γραμμή είναι ποιο σταθερή απο μια απλή ADSL. Τώρα εαν θές να το γυρισείς σε ADSL τοτε η λύση είναι κάποιο Firewall / UTM με υποστήριξη QOS T-Flags, VPN, Load Balancing.

[Papados]

Επανέρχομαι στο θεμα μετα από πολύ καιρό. Τελικά καταλήγουμε να γυρίσουμε σε απλές xDSL γραμμές. Θα ήθελα να κάνω μια ερώτηση (που μαλλον είναι χαζή).

Από τις xDSL γραμμές, θα μπορούν τα μηχανήματα να βγαίνουν και στο Internet ή λόγω Tunneling θα βλέπουν μόνο τον "απέναντι"?

[nstamoul]

Φυσικά μπορούν, θα κάνεις split tunneling.

[SfH]

Ανάλογα με τις απαιτήσεις που έχεις. Μπορείς να κάνεις split tunneling και να βλέπουν και internet. Αυτό όμως σημαίνει ότι θεωρητικά, αν κάποιος από το internet αποκτήσει πρόσβαση στο μηχάνημα, αυτόματα αποκτάει πρόσβαση και στο vpn.

[Papados]

Ευχαριστώ για τις απαντήσεις. Ισως δεν αξίζει το ρίσκο να βγαίνεις απο την ίδια γραμμή στο διαδίκτυο. Χρησιμοποιείς μια ξεχωριστή γραμμή για το VPN και εχεις το κεφάλι σου ήσυχο.