Роутер для VPN (SSTP) на 20 пользователей, 100Мбит от провайдера

Обсуждение на тему выбора оборудования
Ответить
blackraven32
Сообщения: 1
Зарегистрирован: 09 авг 2022, 13:00

Здравствуйте!
Стоит задача организовать VPN-сервер на Mikrotik.
Канал от провайдера - 100Мбит, приходит по Ethernet. Сам роутер будет подключаться аплинком в коммутатор cisco через 1G Ethernet.
Wi-fi, LTE, PoE - не нужно.
Единственная задача роутера - обеспечить точку входа для удаленных сотрудников (максимум 20 одновременных подключений, в среднем - 10-15).
Делать буду, скорее всего на SSTP в RouterOS.
На втором роутере уже реализован IPSec Cisco AnyConnect. В данном случае хочу сделать резерв на случай доступа из гостиниц, блокировки провайдерами IPSec и т.п, на 443 порту с SSL сертификатом от УЦ.
Поставщик предлагает CCR1016-12G или CCR1036-8G-2S+EM.
Ценник $700 и $1400 соответственно.

Хочу понять, не слишком ли это избыточно. Может быть для моих целей хватило бы CCR1009-7G-1C-PC за $400.
Вся разница, если не брать кол-во портов, SFP и т.п. - это ядра, частоты, RAM - но как понять, сколько будет в самый раз, сложно.
Если исходить из результатов тестирования (параметр IPSec, я, правда, SSTP планирую делать):
https://mikrotik.com/product/CCR1009-7G ... estresults
то CCR1009-7G-1C-PC должно хватить за глаза.


Аватара пользователя
Kostetyo
Сообщения: 205
Зарегистрирован: 21 окт 2013, 21:52

CCR1009 Вам хватит, но я бы все же посмотрел в сторону 1016 или 1036, потому что потом как правило одбавляются новые пользователи, новые туннели и т.д. Решать Вам. Так ради экономии можно и RB1100 поставить :) На пределе будет трудиться.


Ответить