[GTER] Switch Gerenciavel ou Roteador

[Patrick Tracanelli]

Em 27/10/2012, às 11:04, sergio-neves at r7.com escreveu:

> Bom dia Patrick,  Tenho uma estrutura semelhante à sua e chegamos a uma
> solução que nos parece ser a mais barata. Considerando que você esteja
> usando um firewall em um appliance, como o Fortigate da Fortinet. Nós
> usamos o Fortigate e se fôssemos adotar um em cada ponta ficaria muito
> caro, no momento, temos 14 pontos remotos com previsão de aumentar.  No
> nosso caso vamos usar roteadores nas pontas, pois os roteadores são mais
> baratos e também fazem VPN. Toda a comunicação entre matriz e filial será
> validada na matriz no momento do login do usuário no AD. Se ele precisar de
> acesso a internet não será necessário passar pela matriz, mas se for
> necessário acessar algum sistema interno usará a VPN configurada nos
> roteadores. O acesso à matriz também servirá para guardar as informações do
> acesso que ele estará fazendo na internet, como o site, o tempo, etc...
> Claro que a liberação do usuário para acesso a internet depende de alguns
> requisitos e será avaliado caso a caso.  Se alguém tiver alguma sugestão
> para o nosso problema (meu e do Patrick), nos enviem.

Sérgio,

Valeu por enriquecer a discussão. Na verdade a dúvida era do Danilo, outro participante da lista e eu apenas a respondi ;-)

No cenário do colega acredito também que não será um firewall proprietário, um appliance encarecendo a solução, mas sim algum sistema livre em commoditie hardware com função já definida (gateway / roteador) como no seu caso na verdade, acumulando a função de também fazer o QoS ou outra coisa (como VPN, encapsulamento, ...).

Abraços.


--
Patrick Tracanelli

FreeBSD Brasil LTDA.
Tel.: (31) 3516-0800
316601 at sip.freebsdbrasil.com.br
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"