PfSense2.0 beta в реальную работу?

dokgl

Сейчас работаем на 1.2.2, но требуется больший функционал. Причем требуется, как говорится, "уже вчера". Задумался о 2.0 бете… Умеет ли она следующее:
1. DHCP-сервер со статикой
2. Wan1 - прямое подключение к соседнему провайдеру, без NATа
3. Wan2 - pppoe соединение со вторым провайдером (в перспективе - только бэкапное, но сейчас нужно гнать в него http-траффик через NAT)
4. PPPoE-сервер с возможностью ограничения скорости соединения и раздачей подсети белых ip клиентам
5. По возможности приоритезация трафика, хотя пока это не критично.

Сеть - 250 пользователей, почти все хомяки, пиковый онлайн - 40%. Порты у всех 10мбитные. В течение 2месяцев количество абонентов расчетно вырастет до 800-1000.

NegoroX

Задумался о 2.0 бете…
А какой инсталлятор "беты" будешь использовать, там на данный момент есть 89мб 126мб и последний 77мб ;D.

dokgl

Тот, который будет удовлетворять всем перечисленным задачам. Что можете посоветовать?

aleksvolgin

Такие вопросы надо на nag ru задавать, вы же решаете задачи провайдерского уровня.

bortmex

@dokgl:

Задумался о 2.0 бете…

Сначала взгляните на redmine.pfsense.org. В продакшен ему рано. Постоянно что-нибудь ломается вплоть до полной неработоспособности, это же ночные билды.

А так, вроде, все это на нем возможно

dokgl

Про "рано в продакшн" это ясно, но… Может это желание поковыряться, может просто привычка к сенсу. Задачи уровня начинающего провайдера сенс 1.2.2 решал отлично, вот теперь в связи с волнообразным ростом надеюсь на рост функционала сенса. Жаль, что не успевает 2.0 за нами ))))) Но в конечном итоге, какой именно билд будет обеспечивать то что я перечислил без сбоев?

zar0ku1

@dokgl:

Про "рано в продакшн" это ясно, но… Может это желание поковыряться, может просто привычка к сенсу. Задачи уровня начинающего провайдера сенс 1.2.2 решал отлично, вот теперь в связи с волнообразным ростом надеюсь на рост функционала сенса. Жаль, что не успевает 2.0 за нами ))))) Но в конечном итоге, какой именно билд будет обеспечивать то что я перечислил без сбоев?

cisco

800-1000 юзеров и каждому по 10мбит да вы, батенько, жжоте… бедный pfsense

dvserg

@zar0ku1:

cisco
800-1000 юзеров и каждому по 10мбит да вы, батенько, жжоте… бедный pfsense

Там про порты речь - то есть сетевые карточки. Сколько реально юзер будет получать инета - другой вопрос (вопрос к топикстартеру)

zar0ku1

@dvserg:

Там про порты речь - то есть сетевые карточки. Сколько реально юзер будет получать инета - другой вопрос (вопрос к топикстартеру)

так еще и будет шейпер софтовый - ну тада тем более ппц пфсенсу

aleksvolgin

Да ежу понятно, что сенс не потянет эти задачи ни под каким соусом. Если надо быстро и красиво - микротик - без вариантов, если хочется чего-то большего - виатта. Ну а если лениво - киска или джунипер.

dokgl

@dvserg:

@zar0ku1:

cisco
800-1000 юзеров и каждому по 10мбит да вы, батенько, жжоте… бедный pfsense

Там про порты речь - то есть сетевые карточки. Сколько реально юзер будет получать инета - другой вопрос (вопрос к топикстартеру)

60% - тариф 2мбита, 30% - тариф 4мбита и 10% - тариф 8мбит. Это при сохранении текущей тенденции скоростных запросов пользователей. При этом, как я уже указывал, пиковый онлайн не превышает 40% от общего числа пользователей. Статистика собрана за последние 3года.

@zar0ku1:

@dvserg:

Там про порты речь - то есть сетевые карточки. Сколько реально юзер будет получать инета - другой вопрос (вопрос к топикстартеру)

так еще и будет шейпер софтовый - ну тада тем более ппц пфсенсу

А кто сказал что на уровне ядра мы собираемся использовать один роутер с сенсом? На подсеть из 200портов по роутеру - и их в кольцо. Разве не справятся? Сейчас один справляется с 250ю хомяками (правда без шейпера), вполне нормально.

@aleksvolgin:

Да ежу понятно, что сенс не потянет эти задачи ни под каким соусом. Если надо быстро и красиво - микротик - без вариантов, если хочется чего-то большего - виатта. Ну а если лениво - киска или джунипер.

Ленивость стоит серьезных финансовых вложений. а? :)

Вообще все больше присматриваюсь к роутосу от микротика… Про виатту не читал ничего - нужно будет просветиться. Но вопрос с возможностями сенса 2.0 все еще открыт для нас.

aleksvolgin

Ленивость стоит серьезных финансовых вложений. а?

это только вам решать.

Про виатту не читал ничего - нужно будет просветиться.

почитайте - будет интересно.

Но вопрос с возможностями сенса 2.0 все еще открыт для нас.

секас дело святое. :D

Eugene

@dokgl:

Жаль, что не успевает 2.0 за нами )))))

2.0 ни за кем не пытается успеть. Нет ответа на многочисленные вопросы "когда будет готов" и я думаю все знают почему.

По теме - то, что вам надо, толковый парень хорошо прикрутит к стабильной 1.2.3 максимум за месяц (без отрыва от основной работы), но толковым парням обычно надо платить, так что - не ваш вариант.

zar0ku1

@dokgl:

А кто сказал что на уровне ядра мы собираемся использовать один роутер с сенсом? На подсеть из 200портов по роутеру - и их в кольцо. Разве не справятся? Сейчас один справляется с 250ю хомяками (правда без шейпера), вполне нормально.

во-во без шейпера!

озвуч железо какое и какое ядро этой схемы

@Evgeny:

По теме - то, что вам надо, толковый парень хорошо прикрутит к стабильной 1.2.3 максимум за месяц (без отрыва от основной работы), но толковым парням обычно надо платить, так что - не ваш вариант.

абсолютно согласен, но я бы настраивал на чистой freebsd

aleksvolgin

абсолютно согласен, но я бы настраивал на чистой freebsd

цитата отсюда: http://forum.nag.ru/forum/index.php?showtopic=19680&view=findpost&p=173441

Сейчас потихоньку отказываемся от фряхи на радиолинках, ибо mirotik прокачивает на том же железе гораздо больше. В соединении точка-точка замена операционки только одной станции на микротик повышает качество линка на ура.

Eugene

aleksvolgin, ты не продаёшь microtik'и? -))) у тебя через пост microtik фигурирует… Как по-твоему, где хорош pfSense?

aleksvolgin

ты не продаёшь microtik'и?

разумеется нет.

Как по-твоему, где хорош pfSense?

там, где он будет адекватен задаче. Малый провайдинг - не его стезя.

у тебя через пост microtik фигурирует…

потому, что это ИМХО адекватное решение поставленной топикстартером задачи.

P.S. более ничего и никому советовать не буду, добро как известно, никогда не остаётся безнаказанным.

Eugene

@aleksvolgin:

P.S. более ничего и никому советовать не буду, добро как известно, никогда не остаётся безнаказанным.

Да почему ж? советуй… я даже где-то с тобой согласен.

dokgl

@zar0ku1:

озвуч железо какое и какое ядро этой схемы

сенс крутится сейчас на такой конфигурации: P4 3.0 HT в интеловой матери, 1Г озу, винт 120 самсунг. Гигабитная сеть в нашу сеть смотрит, 100ка реалтековская - в магистраль. Сейчас берем флатрэйт 30мбит. В центре сети 24портовый гигабитный h3c какой-то (могу если сильно надо уточнить модель), настраивался только раз при установке. От него звездой расходятся - где гиговые(через медюки в оптику), где радиолинками (11г, 11а МИМО и на 2.4 и на 5ггц) аплинки к разнокалиберным сегментам. Сегменты - так же звездой: в центре длинки 3526, на доступе - 2108 пластмассовые. Велосипедов не изобретали - только классика жанра, как видите.

Думаю заменить центральную молотилку на кольцо из сенсов… Или микротиков...

zar0ku1

@aleksvolgin:

цитата отсюда: [http://forum.nag.ru/forum/index.php?

тема 2006 года как бы намекает и разговор про 5 фряху](http://forum.nag.ru/forum/index.php?showtopic=19680&view=findpost&p=173441)