Newsgroup: it.comp.reti.locali
Titolo: Hardware per piu' accessi ADSL...

Ciao,
Sto cercando di capire come possano essere collegate piu' linee internet 
ADSL x ottenere una banda complessiva superiore a quella fornita da una 
singola linea.
 
 
Per il software di gestione del bilanciamento di carico ho visto Zeroshell 
( 
www.zeroshell.net
 ) ma *fisicamente* come e *dove* collego le linee?
 
Come funziona la cosa?
 
Grazie 
 

 ( 
www.zeroshell.net
 ) ma *fisicamente* come e *dove* collego le linee?
 
su due schede di rete di zeroshell?
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 rimangono due linee distinte.�
 
ad esempio le multilinee di NGI 8/12/16 Mbps sono affasciate a livello 
PPP da emtrambe le parti, altro esempio i trunk di un paio di switch
 


 
Ok, ma mi hanno consigliato di collegarle ad uno switch managed sfruttando 
le VLAN, corretto ? Da quanto ne so le VLAN sono delle interfacce di rete 
virtuali che possono coesistere sullo stesso hardware, devono essere 
configurate sia nello switch che nel PC dove risiede Zeroshell ?
 
grazie 
 

 emtrambe le parti, altro esempio i trunk di un paio di switch
 
E un apparato come ad esempio questo?
 
http://www.dsl-warehouse.com/product_info.php?products_id=328
 
 
 

 le VLAN, corretto ? Da quanto ne so le VLAN sono delle interfacce di rete 
 
e perch�?
tu avrai le tue due ADSL, con i tuoi due router (o modem) per la
connettivit�, da questi due router entri direttamente sulle schede di
rete wan del firewall (nel tuo caso zeroshell) perch� metterci in
mezzo uno switch?


 
http://www.dsl-warehouse.com/product_info.php?products_id=328
 
 
hai visto l'articolo su pcpro? 
Comunque � un semplice load balancer, non aggrega.
L'aggregazione, intesa come somma di due linee fisiche a formare
un'unica linea logica dal doppio della banda la fa solo il provider.


 collego le linee?
 
per quanto riguarda il discorso banda, tieni presente che, con un
approccio di questo tipo un qualsiasi singolo endpoint (client) non
potrà mai avere, su una data connessione verso un dato host, una
quantità di banda superiore a quella offerta da una delle linee a
disposizione ed il motivo dovrebbe (spero) essere chiaro
 
Detto ciò, considera che oltre a ZeroShell, esistono altre soluzioni
tra le quali m0n0Wall o, volendo andare su prodotti commerciali e senza
voler spendere troppo, i routers di DrayTek; in qualsiasi caso le
connessioni WAN potranno essere configurate in "load balancing" o in
"fault tolerance"; nel primo caso si sarà in grado di impostare un dato
limite di banda, superato il quale si inizierà ad usare una seconda (o
terza o ennesima) connessione WAN, nel secondo caso invece le altre
linee WAN verranno attivate solo nel caso in cui la primaria non sia
disponibile
 
 

 un'unica linea logica dal doppio della banda la fa solo il provider.
 
In effetti non si puï¿œ avere la botte piena e la moglie ubriaca... :D
 
 

Ok, puo' andare anche il load balancing..
 
Ricorda che il singolo trasferimento non pu� superare la capacit�
della linea su cui viene instradato.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


 
Perche' potrebbero essere anche 5 o 7 ed il PC dove gira zeroshell ha 1 sola 
scheda di rete a 1 Gbps.
Eviterei di aggiungere altre schede di rete al pc.
Sbagliato ? 
 


 
Ok, benissimo, conosci Zeroshell? Pensi che la soluzione con i router della 
DrayTek sia migliore ?
 
Grazie 
 

 scheda di rete a 1 Gbps.
 
ah bhe in questo caso si, switch con vlan. Ovviamente zeroshell avrà
tante interfacce virtuali quante sono le vlan.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,


 1 sola scheda di rete a 1 Gbps.
 
Come sarebbe UNA ? Di norma ne dovresti avere due, una scheda WAN ed
una scheda LAN, specie se vuoi usare ZS per filtrare il traffico; poi
ok, sarebbe comunque utile aggiungere una seconda scheda WAN (e magari
anche una scheda per la DMZ... se ti serve); la seconda WAN permetterà
di evitare parzialmente il "single point of failure"; in pratica nel
caso saltasse una delle WAN, avresti comunque l'altra - resterà però
sempre il SPoF rappresentato dal singolo box ZS; l'alternativa potrebbe
essere usare PFSense configurando due o più box in CARP
 
http://doc.pfsense.org/index.php/Configuring_pfSense_Hardware_Redundancy_%28CARP%29
 
 
 
 
 

 Come sarebbe UNA ? Di norma ne dovresti avere due, una scheda WAN ed
 
bhe, io davo per scontato che stesse parlando di una scheda per la
WAN... la seconda per la LAN la davo per scontata (anche se forse con
le vlan si riesce a giocare comunque).
Ma effettivamente se il pc ha una sola schede di rete... :-)



 
Ok, ma qui si va un po' sul complesso, non so... :-( 
 

 per gestire gli AP.
 
si ma aggiungine una anche per la lan... 


 vero?
 
<SIGH> ok, ricominciamo da capo e mettiamo insieme una config semplice;
diciamo di avere un box con sopra ZeroShell (o quello che è) e DUE
schede di rete; una connessa alla rete locale (LAN) ed una seconda al
router che fornisce accesso ad internet (WAN)
 
WAN
|
zeroshell
|
LAN
 
sin qui, nulla di speciale; ora, visto che ZeroShell da solo non è che
serva poi a molto, configuriamo il tutto in modo da permettere ad un
certo numero di clients LAN di usare ZS per l'accesso ad internet; a
tale scopo installeremo sul lato LAN uno switch che chiameremo s(LAN) e
che sarà connesso all'interfaccia di rete LAN di zeroshell, avremo
quindi qualcosa di questo tipo
 
WAN
|
zeroshell
|
s(LAN) ---> clients/access-points/...
 
ora, vogliamo avere anche delle connessioni (ADSL nel tuo caso)
multiple, quindi, come prima cosa, aggiungiamo un secondo switch
connesso sul lato WAN e che chiameremo s(WAN) ed a tale switch
connettiamo i vari apparati di connessione xDSL (magari, tanto per
iniziare in modo semplice anche UN solo modem o router)
 
s(WAN) ---> routers/modems/... 
|
zeroshell
|
s(LAN) ---> clients/access-points/...
 
a questo punto le cose già dovrebbero funzionare, ora si potrà, con
calma, con MOOOOLTA calma, procedere con il resto ... il tutto amesso e
non concesso che tu mi abbia seguito sin qui e che tu non abbia avuto
idee "geniali" tipo usare un solo switch o mettere tutto quanto in loop
o cosette di questo genere :P
 
 
 


 
Quindi dovrei avere minimo 3 schede di rete?
1 x la WAN ( cioe' dove collego l'accesso ADSL internet )
1 x gli Access Point
1 x la LAN di gestione ?
 
Grazie 
 


 
Ok, benissimo, capito tutto, cosa vuol dire procedere con il resto ? 
 

 ha scritto nel messaggio 
news:khagd0$vve$1...@news.albasani.net...

Sono andato un po' avanti con i *ragionamenti* :-)
 
Allora, come mi ha ben spiegato il buon OBI nel PC dove ho installato 
Zeroshell ho una interfaccia di rete denominata WAN dove fornisco l'accesso 
internet a Zeroshell ed una seconda interfaccia di rete, denominata LAN dove 
collego gli AP.
 
Gli AP, a loro volta, forniscono degli indirizzi IP tramite  DHCP ai client 
che si collegano tramite WI-FI.
 
La WAN ha l' IP: 192.168.20.x
La LAN  ha l' IP: 192.168.50.x
 
Come range del DHCP fornito dagli AP ai client posso mettere sempre l' IP : 
192.168.50.x ( un range che non comprenda gli indirizzi fisici degli AP ) 
oppure DEVO avere una classe diversa di IP?
 
E' corretto che il DHCP sia residente negli AP oppure dovrebbe essere 
gestito in modo *centralizzato* da Zeroshell x tutti gli AP?
 
Come fanno i client che si presentano con l' IP 192.168.50.x a raggiungere 
il firewall della LAN che e' 192.168.20.254 ? Sono regole di NAT da 
configurare in Zeroshell ?
 
Grazie 
 

 La LAN  ha l' IP: 192.168.50.x
 
hm guardando alla config di cui sopra, è evidente come la WAN di ZS
stia passando attraverso un altro NAT (probabilmente il router WAN)
ora, sarebbe meglio evitare una cosa del genere e configurare invece il
router WAN (o I routers WAN) in modalità "bridge" ... oppure usare dei
"normali" "modem"; in tal modo, non solo il device di connessione NON
fungerà da NAT/DHCP/firewall/... ma si eviterà l'overhead causato
dall'inutile doppio NAT (e da tutto il relativo routing/filtraggio);
e l'interfaccia WAN di ZS avrà a questo punto un IP pubblico
 
 


 
Ok, diciamo che adesso ho questi IP perche' sto provando la configurazione, 
in pratica ho collegato la porta WAN alla mia lan 192.168.20.x che esce su 
internet tramite un firewall sul 192.168.20.254.
 
Quindi tu dici che in *esercizio* nella porta WAN di Zeroshell dovrebbero 
confluire le varie ADSL, tramite le VLAN dello switch al quale sono 
collegate, direttamente con il loro IP pubblico e, quindi, senza utilizzare 
un router ma solo dei normali modem ?
 
Grazie 1000 
 

 senza utilizzare un router ma solo dei normali modem ?
 
sarebbe meglio; più che altro perchè in tal modo gestiresti le regole
di firewalling e port forwarding esclusivamente su ZS; di contro,
avendo dei NAT/firewall "esterni" dovresti aver cura di impostare le
stesse regole su tutti ... o ammattirti con problemi strani :)
 

> non ce la fai. Se non è il provider che le affascia non ce la fai.
Non e' obbligatorio affasciarle layer 2, potresti farti un endpoint sul cloud (dai a cloud il significato che ti pare)
e affasciarle tramite n vpn(una per ogni adsl) verso il tuo endpoint.
 
Giulia
 
 
 

 affasciarle tramite n vpn(una per ogni adsl) verso il tuo endpoint.
ma per ogni vpn ho un indirizzo diverso assegnato ...
 
-- 
per far danni mi occorre la tua password di root


scusa ma non ti seguo.
se io voglio avere un'unica linea formata dalla somma di due linee
(14Mb/1Mb totali ad es) in cosa mi aiutano le vpn e il cloud?
 
 
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,



in un certo senso giulia avrebbe ragione perchè io attesto due lan sui 
rispettivi router che mi aprono rispettive vpn verso un mio ip sul cloud 
(ad esempio un server su cui poi utilizzo la connessione o altro e 
costituirei quindi un trunk di rete che mi sommerebbe le due adsl..
 
quindi la mia navigazione avverrebbe dal gateway esterno sul cloud con 
la sua banda... tipicamente 100 mbps..
 
la mia perplessità è solo per gli indirizzamenti, ma in effetti potrei 
utilizzare un router multiwan e quindi il mio ip locale sarebbe unico (e 
quindi mi son risposto quasi da solo...)... il suo lan

 quindi mi son risposto quasi da solo...)... il suo lan
 
Si ma un normale router/firewall multiwan non ti aggrega le vpn in
modo da ottenere come banda totale la somma delle bande.
Occorre qualcosa che sappia "spezzare" il singolo trasferimento su
tutte le linee e che faccia anche caching... 


 tutte le linee e che faccia anche caching...
 
bah non so cosa intendi ma se utilizzi un router degno di questo nome - 
io ho utilizzato dei lancom - ti fanno il trunk verso l'endpoint remoto 
e ti sommano le bande fino ad avere una banda pari quasi alla loro somma.
 
E' ovvio che non è una soluzione economica o tecnicamente semplice ma si 
può fare.
 
In buona sostanza utilizzando un 1781ef+ e altri 4 modem esterni 
potresti avere ben 5 linee adsl2+ e quindi 100 Mbps in 5 vpn verso il 
tuo cloud in download e 40 in upload teorici....
 
......ovviamente dovresti saperlo configurare.... :)

 tuo cloud in download e 40 in upload teorici....
 
da un'occhiata veloce ai pdf lancom non ho trovato riferimenti
interessanti, approfondirò.
Comunque tu mi garantisci che usando il 1781 sul singolo download in
quel modo scarico, non dico a 100 ma a 80Mbps?
E dall'altro lato cos'hai? Un altro 1781 immagino... 


 E dall'altro lato cos'hai? Un altro 1781 immagino...
 
dall'altro lato devi avere la possibilità di gestire delle vpn un 
esempio potrebbe essere il prodotto seeweb cloudappliance + server cloud.
 
ovviamente è tutto da verificare ma credo possa funzionare.