Saprai che un router di livello aziendale è ciò di cui hanno bisogno dopo aver:
- Analizzati i modelli di traffico in entrata e in uscita e tracciati nel tempo.
- Prese campionamenti sflow o netflow e considerato cosa significano i risultati per la vostra organizzazione
- Dati campionati per determinare chi sta usando la connessione di rete per quali tipi di traffico.
- Implementato QOS per dare priorità al traffico più importante e determinare se ciò potesse risolvere il problema.
- Analizzato la latenza della rete in ogni momento della giornata per determinare quale potrebbe essere un problema ISP e quale sia probabilmente la congestione sulla rete locale.
Oh aspetta, un router casuale di bestbuy per $ 100 non può fare queste cose. Ayup, è tempo di un router aziendale. =)
Seriamente, potresti essere in grado di eseguire alcune delle cose sopra con un router SOHO standard. Stanno diventando sempre più avanzati, ma non lasciarti ingannare. I set di funzioni non implicano affidabilità o accuratezza. Ho visto più della mia parte di router SOHO che ha propagandato un ampio set di funzionalità, ma in realtà non è stato in grado di consegnare la merce quando è arrivato il momento critico.
Ancora più importante, hai bisogno di esempi di traffico per determinare chi sta facendo cosa e quando. Probabilmente vorrai quindi utilizzare QOS come prima linea di difesa contro la congestione. Il blocco totale dei siti problematici potrebbe anche essere utilizzato a seconda del sostegno della leadership. Infine, è sufficiente determinare la quantità di larghezza di banda che devono ragionevolmente utilizzare e confrontarla con la larghezza di banda disponibile sulla loro connessione ISP. Se non è abbastanza, dovrai discutere con loro della possibilità di aggiornare la loro connessione WAN.
Considera anche la latenza canaglia nell'equazione. Avrei installato SmokePing e avrei rimbalzato ICMP da diversi sistemi distanti per ottenere una comprensione a lungo termine dei problemi della rete con latenza.
Una possibilità è quella di ottenere una connessione economica, a basso costo e deviare il traffico spazzatura su di essa. Quindi ottenere una linea che ha uno SLA e deviare il traffico più importante su quello. Ad esempio, presso un'organizzazione per cui ho lavorato, avevamo due connessioni via cavo da 20 Mb come nostra connessione di traffico spazzatura per la navigazione web e altri servizi non essenziali. Avevamo una connessione T affittata con uno SLA come nostra conduttura per servizi importanti come la posta elettronica, l'interfaccia con la nostra banca e così via. La maggior parte dei router / firewall di classe business è in grado di gestire il failover WAN a un prezzo ragionevole (meno di $ 1.000).
Non hai bisogno di perdere tempo e ottenere un ASA 5510 o altro. SonicWall crea buoni firewall per le PMI e le grandi aziende. Potresti creare il tuo dispositivo periferico usando una distribuzione Linux Firewall come Pfsense o potresti usare una distribuzione UTM come Untangle o ClearOS . Un'altra opzione è un'appliance UTM come Endian . Tutti questi dispositivi possono essere fatti per ben meno di $ 1.000 e avere una serie di servizi che puoi offrire al tuo datore di lavoro.