Renseignement Pour Achat Routeur Options

[Acidounet]

Hello

J ai besoin d un routeur un peu plus causto que la normale, a savoir :

1 firewall totalement paramétrable (pas le truc de la livebox...)

4 connecteurs tcp/ip

point de connection Wifi

Et pour finir le truc qui tue 2 entrée wan.
C'est pour mon boulot, actuelement je n ai qu une ligne, et je dois obligatoirement etre joignable.

Vos avis ?

Sachant qu en cas de coupure de l une, les infos sortantent doivent commuter de ligne automatiquement
Et que pour les entrantes les 2 devront pouvoir router ca sur les serveurs derrière.

Vu le truc on peut oublier le modem intergrer je pense
C'est pour Orange d un coté et Free de l autre

[Star Du$t]

Au début, je pensais à un routeur 1800 de chez Cisco, avec un IOS sécu. La gamme 800, je ne crois pas qu'elle ait l'option des multi interfaces WAN.

Après, tu n'utiliserais qu'un seul lien entre les 2, avec des dialers + routage dynamique sur une interface (l'ISP te le permettrait ?) + route par défaut avec métrique moins interessante sur une autre, et l'ISP devrait te permettre de pouvoir configurer les 2 interfaces ATM de ton équipement... (IMG:http://forum.17buddies.rocks/style_emoticons/default/icon_neutral.gif) Tu n'as pas Altitude Télécom dans ton coin ? (IMG:http://forum.17buddies.rocks/style_emoticons/default/sors.gif)

Si tu as déjà les modems, on partirait plutôt dans de la repartition de charge ?

Il me semble qu'à pas cher (en allant vers le haut), doit y avoir des marques comme Xrio (si ca existe encore (IMG:http://forum.17buddies.rocks/style_emoticons/default/icon_ane.gif) ), peut être chez Arkoon ou sinon, du F5 ! (IMG:http://forum.17buddies.rocks/style_emoticons/default/icon_biggrin.gif)

[Star Du$t]

Bon, apparelent, Xrio est devenu Xincom vu le lien sur lequel je tombe direct dans Google... Premier boitier double ISP à 250€ HT, ca a l'air pas trop mal. (IMG:http://forum.17buddies.rocks/style_emoticons/default/icon_neutral.gif)

[Star Du$t]

Celui-là répond à ta demande, à part qu'il ne fait pas Wifi, mais c'est pas trop un souci cette partie là : http://www.netmetrics.net/xincom/twr603.html à 854€ prix net (=HT ?), frais de ports compris.

[Acidounet]

Merci pour tes reponses, il y a des truc assez interessant (IMG:http://forum.17buddies.rocks/style_emoticons/default/icon_biggrin.gif)

Je vais egalement voir chez http://www.fortinet.biz/ ou .fr

J ai entendu parler egalement ils sont pas mal (IMG:http://forum.17buddies.rocks/style_emoticons/default/smile.gif)

[Star Du$t]

Je ne connais pas cette marque.


arkoon aussi font des boitiers tout en un, et c'est bien costaud ! (IMG:http://forum.17buddies.rocks/style_emoticons/default/wink.gif)



Edit : J'ai eu des échos sur Fortinet, et on m'a dit que c'était une marque équivalente à Arkoon et Netask.

This post has been edited by Star Du$t: 17/09/2007 - 09:40:31

[Acidounet]

Je me suis renseigné chez un pro qui me fournie mes client leger

il me propose ca CISCO2801-SEC/K9 & HWIC-4ESW= mais a 2100 HT j ai un peu mal t aurai pas une ref en cisco a me conseiller ?

[Star Du$t]

Autre chose comme reference produit chez Cisco ? Ou comme revendeur ?

Tu lui as énoncé quoi comme besoins ? Tu ne voulais pas faire de la repartition de charge ?

[Star Du$t]

Ah ouais, il te fait déjà une remise à ce que je vois...


Il te propose carrement une gamme 2800, ca me paraît énorme. Ce sont des bêtes de courses et de fonctionalité dans cette gamme là. Tu as combien de DMZ, et tu estimes à combien ton débit de fond de panier ?

En regardant les prix, je vois que la gamme 1800 avec IOS sécu est aussi chère même voir un peu plus que la gamme 2800...

Je regarde ca plus en détails ce soir si tu veux, mais le routeur qu'il te propose a de base deux interfaces WAN ?

[Acidounet]

Vi je veux bien (IMG:http://forum.17buddies.rocks/style_emoticons/default/icon_biggrin.gif)

Oui 2 interface Wan :

Cisco 2801 (2 ports Wan Fast ethernet 10/100, 4 ports Lan
10/100, plus de 50 tunnels VPN IP Sec, Cisco IOS (sécurité
embarquée)

[Star Du$t]

De l'Ethernet en WAN ? Tu utilises tes modems alors ?

Et pourquoi il te justifie cet équipement ? Et pour moi, il ne sera pas possible de faire du load balancing 100% fiable...

This post has been edited by Star Du$t: 27/09/2007 - 14:17:47

[Acidounet]

Ben de toute facon il ne me faut pas reelement de load balancing.

Voici es besoin que je lui ai exprimé :

2 Port Wan pour 2 connections internet (chez 2 Provider différents les agences se connecterons soit sur l une, soit sur l autre en cas de défaillance de la première)

4 ports Lan

1 firewall totalement paramétrable (l utilisation chez nous est assez spéciale …)

Gérer une 15 ene de connexion VPN si possible (coté client gérer par logiciel pour l instant)

Point d accès Wifi également si possible (aucune d obligation)

Au niveau des modems ADSL je pense partir sur les modems des providers (Speed-touch ou livebox pour Orange et la freebox HD pour free) Plateforme coté Orange est en ECI, coté Free aucune idée

Pour t expliquer la situation.
Ma boite possede 4 agences de vente en tous
Paris
Lyon
La rochelle
et chez moi Grenoble

Tous le monde bosse en TSE sur un serveur se trouvant a grenoble. actuelement j ai une connexion internet orange.

Je veux qu en cas de problème sur une des connexions wan, le serveur TSE soit tous le temps joignable. que ce soit par free ou par orange. Toute facon le load balancing, je ne pense pas que TSE puisse accepter des infos de 2 IP differentes, il devrai même faire la gueule (IMG:http://forum.17buddies.rocks/style_emoticons/default/icon_ane.gif)
donc au contraire une connexion arrivant de chez free doit rester chez free et idem pour orange.

Actuelement j ai un petit routeur et ca marche tres bien, sauf que je voudrai 2 lignes.

[Star Du$t]

Ok.

A mon avis, tu devras jouer sur le DNS alors. Et après, tu n'auras qu'un de tes deux liens qui sera utilisé à la fois.

Après, tu pourras tout de même te permettre de bloquer une interface pour ton surf perso, et garder l'autre lien pour l'accès TSE. Et si le lien TSE tombe, tu le bascules sur le lien "perso".


Et pourquoi 4 interfaces LAN ? 3 DMZ + ton LAN ? Et dans chaque DMZ, tu as un serveur ?

[Acidounet]

Ben 4 lan
1- serveur TSE
2- PC a moi
3- PC autre
4- pour mon portable quand je le connect

Pour le DNS oui c'est deja ce que je fais mais il faut que je puisse router le port TSE sur le wan1 ou wan2

[Star Du$t]

et tu veux mettre tout le monde dans le même LAN ? Tu ne protèges pas ton TSE en le mettant en DMZ ?

Je ne sais pas si ton extension 4 interfaces Ethernet peut être mise dans le même VLAN ou si tu es obligé de toutes les router...


Demande lui...