noobieman
Goto Top

Bandbreite Bürobetrieb erweitern

Hallo bei uns im Büro gibt es ein kleines Problem mit der Bandbreite.

Wir haben 2 Leitungen einmal die 5 Mbit Standleitung für den Normalbetrieb ( Server, Büro etc.) die auch von den täglichen Besuchern genutzt wird.
Die zweite Leitung ( ASDL 20 Mbit ) wird für Schulungen genutzt. Die 20 Mbit sind auch notwendig damit die Teilnehmer normal arbeiten können und an den täglichen Schulungen teilnehmen können.
Das Problem ist aber dass durch die Besucher die 5 Mbit für den Normalbetrieb ziemlich knapp werden und Mitarbeiter teilweise kaum Seiten öffnen können.
Bei der 5-Mbit Leitung würde sich ein Upgrade finanziell nicht lohnen. Die kosten für eine neue Leitung (50Mbit) wären sogar geringer.


Also bleiben zwei Optionen:
- Die 20 Mbit Leitung auf 50 oder 100 Mbit upgraden und irgendwie splitten. ( wie an besten )
- Eine weitere Leitung einrichten nur für die Verwaltung

Was wäre eurer Meinung nach die bessere Option, was muss beachtet werden ( auch wegen der DMZ) ?
test1

Content-Key: 335951

Url: https://administrator.de/contentid/335951

Printed on: April 23, 2024 at 15:04 o'clock

Mitglied: 108012
108012 Apr 23, 2017 at 21:50:11 (UTC)
Goto Top
Hallo,

Bei der 5-Mbit Leitung würde sich ein Upgrade finanziell nicht lohnen. Die kosten für eine neue Leitung (50Mbit) wären sogar geringer.
dann nimm lieber gleich eine 100 MBit/s Leitung dazu!

noobieman

Gruß
Dobby
Member: Noobieman
Noobieman Apr 24, 2017 updated at 05:07:03 (UTC)
Goto Top
Hi erstmal danke. Bei der Dual Wan firewall gibt es da kostengünstige varianten oder was ist da zu empfehlen? Unsere FW ist aktuell ein ubuntu server lässt sich sowas mit Linux realisieren oder müssten wir uns Hardware anschaffen?
Member: aqui
aqui Apr 24, 2017 at 08:12:48 (UTC)
Goto Top
Ja, das kann man mit Linux / Ubuntu problemlos via Policy Based Routing machen. Man kann dann hier sehr granular einrichten welche User welche Leitung nehmen sollen sofern das Netzwerk nicht dumm und flach ist sondern entsprechend segmentiert ist in IP Netze für Schulungen, Besucher und Mitarbeiter usw.
Mitglied: 108012
108012 Apr 24, 2017 at 09:17:08 (UTC)
Goto Top
Hi erstmal danke. Bei der Dual Wan firewall gibt es da kostengünstige varianten oder was ist da zu empfehlen?
pfSense oder OPNSense auf APU2C oder Jetway NF9HG-2930 oder gar ein MikroTik RB850Gx2 oder RB3011 würden
mir da einfallen, denn ein Linu OS muss bzw. sollte auch noch gehärtet werden wenn man es direkt am WAN (Modem)
angeschlossen hat. Klar macht das auch nur SPI (netfilter) und NAT (Network Address Translation) nur dabei handelt
es sich bei Routern und Firewalls eben immer um einen kleinen gehärteten Kernel der kaum bis keine Angriffsflächen
zulässt bzw. hat.

Unsere FW ist aktuell ein ubuntu server lässt sich sowas mit Linux realisieren oder müssten wir uns Hardware anschaffen?
Müssen tut man gar nicht! Allerdings würde ich schon überlegen ob man nicht eines der oben genannten Geräte anschafft.

Gruß
Dobby