Newsgroup: it.comp.reti.cisco
Titolo: Alternativa a router RVS4000 per supporto di oltre 4 vlan

Ciao,
navigando sul sito web Cisco ho letto
la documentazione del router RVS4000
che, inizialmente, sembrava essere
giusto per me.
Poi, ho visto che supporta solo 4 vlan.
Nella mia rete ci sono 10 vlan configurate
con uno switch 3Com.
Inoltre, l'RVS4000 ha anche un firewall
e un content filtrering. Proprio quello che
mi servirebbe: un'unico dispositivo che
fa quasi tutto.
Secondo voi qual è alternativa come router
Cisco? Soprattutto per una rete di una ventina
di computer.
Forse la serie 1900 o quella 800?
N.B.:
il router in questione serve soprattutto per
il routing tra le 10 vlan e per la definizione
di access list. La scheda di rete da collegare
allo switch (trunk) deve essere 10/100/1000.

Il 15/12/10 00:34, leopoldo siani ha scritto:

Ciao,
se la tua principale esigenza è quella di fare inter-vlan routing tra 
dieci vlan secondo me ti conviene orientarti su un multilayer switch 
piuttosto che su un router.
Con lo switch multilayer potresti sostituire globalmente lo switch 3com 
e ottenere un'architettura più essenziale.
Dipende dalle dimensioni della rete, ma in generale ti consiglierei un 
3750 a 24 o 48 porte gigabit. Avresti pieno supporto per le access-list.
Per la connessione a internet  hai comunque bisogno di un ulteriore 
apparato (un router "puro") che credo tu dovresti già avere ( o tuo o 
fornito dal provider).
ciao

 ciao
Le mie esigenze sono più ampie, cioè mi servirebbe
un dispositivo che possa fare da routing tra le VLAN
e gestisca anche la sicurezza (IPS, URL filtering, ACL).
Soprattutto il filtraggio degli indirizzi Web ed il controllo
dei servizi peer to peer, ecc.
Queste caratteristiche sono fondamentali perché
in azienda abbiamo un laboratorio dove facciamo
corsi di formazione e gestiamo una scuola, quindi
dobbiamo proteggere - per quanto è possibile -
gli utenti da contenuti offensivi, pornografici, ecc,
oltre ad impedire - se necessario - l'accesso
a siti web non utili al lavoro che si deve svolgere
- ad es. Facebook.
Oggi ho fatto altre ricerche e ho trovato questo
dispositivo, sempre della Cisco:
Cisco Small Business SA520
Nella documentazione 
http://tinyurl.com/32mww2u
 leggo
che supporta 16 VLAN.
Credo che sia adatto al mio scopo. Penso che il routing
tra le VLAN sia possibile. Mi sbaglio?
A proposito di firewall, leggo che le performance sono di 200 Mbps,
ciò vuol dire che se collego un file server alla VLAN 10 ed effettuo
un trasferimento dati da un PC collegato alla VLAN 20,
la velocità massima è di 200 Mbps, anche se le porte ethernet
del SA520 sono gigabit?
Saluti.

Per quanto riguarda il routing tra le VLAN, uno Switch Layer-3 è più
che sufficiente, e ti permette un controllo "grossolano" con le ACL.
Poi, per le esigenze di sicurezza più spinte, tra VLAN di
caratteristiche diverse, devi pernsare ad un ASA - i Router con IOS
FireWall non ti danno lo stesso livello di controllo e la stessa
granularità di configurazione.
Inoltre mi pare che i Router-FireWall non abbiano le funzioni di URL-
filtering, che anche nel ASA non sono molto spinte.
Dipendi che controlli vuoi, ma altrimenti devi pensare ad integrare
l'ASA con un prodotto tipo WEBSENSE o similare, fatti appositamente
per fare questo.
Ho sempre molte perplessità nei prodotti che fanno TUTTO - in genere
fanno un po' di tutto, ma in modo superficiale.
Saluti
Claudio

 fanno un po' di tutto, ma in modo superficiale.
Certo, il firewall/router che ho indicato non è certo una soluzione di
alto livello,
ma adatta ad una piccola azienda.
Websense sarebbe tipo Smoothwall?
Al limite potrei utilizzare un computer con una distribuzione Linux
specifica, come Vyatta o Smoothwall appunto.
Saluti.

 specifica, come Vyatta o Smoothwall appunto.
Guarda, in sintesi estrema.... ti consiglio uno switch multilayer 3750 e 
come soluzione firewall un ASA 5505/5510; se vuoi risparmiare un po', 
non prendere l'ASA: prendi piuttosto una macchina linux o bsd con una 
distribuzione dedicata ai servizi di gateway (quindi con proxy, firewall 
ecc) tipo IPcop, Smoothwall.
ciao

 ecc) tipo IPcop, Smoothwall.
Il problema è che Smoothwall Express, cioè la versione gratuita
non ha le funzionalità di filtraggio dei contenuti, lo so perché la
sto
provando proprio in questi giorni. Per avere tali caratteristiche
devi pagare molti soldi.
Certo non posso spendere 5000 euro per una piccola azienda.
Non conosco bene i prezzi dello switch da te indicato, ma
deve costare moltissimo.


Non so quantificare con precisione. Forse su web puoi trovare qualcosa..

Certo, i vincoli di budget sono molto importanti e non voglio
di sicuro convincerti dell'acquisto di qualcosa :-)
BTW ti scrivo due modelli che ho visto a circa due mila euro:
WS-C3750-24TS-S (questo ha 24 porte fastethernet)
WS-C3560G-24TS-S (questo ha 24 porte gigabit)
Ti dicevo del 3750 perché mi parlavi dell'esigenza di intervlan routing 
tra dieci vlan (cosa che magari erroneamente mi ha fatto pensare almeno 
a un centinaio di host)....
Se vuoi mantenerti basso con i costi puoi fare tutto con open-source
* usi gli switch che hai già
* prendi un macchina linux e gli fai fare intervlan routing / 
firewalling con iptables / proxy con SQUID
ciao

 firewalling con iptables / proxy con SQUID
Penso che per ora dovrei fare proprio così.
Magari posso ridurre il numero di VLAN, ma non meno di 6.
Dalla documentazione Vyatta sembra che si possano ottenere
delle prestazioni buone per un router (anche 1 Gbps per il routing).
Certo non avrò i risultati ottenibili con gli switch layer 3.

 di computer.
Hai provato a dare un'occhiata ai prodotti Mikrotik?
Sono ottimi e costano pochissimo