Назад | Перейти на главную страницу

Juniper Networks SRX240 в качестве офисного маршрутизатора?

Мы - небольшой (7 человек) быстрорастущий стартап, у которого только что появился новый офис, и у нас установлена ​​линия 100 Мбит / с от Cogent. Я не знаком с устройствами Juniper, однако аналогичный Cisco кажется довольно дорогим.

Возможности, которые нам нужны:

  1. Внешний доступ к VPN (PPTP или L2TP IPsec) - что-то совместимое с Mac
  2. Поддержка IPv6
  3. NAT - в идеале поддержка нескольких внешних адресов, сопоставленных с VLAN
  4. DHCP
  5. Перенаправление DNS было бы неплохо
  6. QoS, чтобы наши SIP-телефоны оставались довольными (управление через RingCentral)
  7. VLAN для гостевых / внутренних

Устройство будет подключено к набору SIP-телефонов, а также к двум Ruckus 7962 для беспроводного доступа. В конце концов, я хотел бы подключить его к коммутатору Juniper ESX по мере нашего роста.

Сможет ли Juniper SRX240 с этим справиться?

SRX240 будет соответствовать этим требованиям и, вероятно, будет излишним для 7 пользователей. SRX 100,210 или 220, скорее всего, справится с этой задачей.

Однако я обнаружил, что «динамический VPN», используемый для клиентских подключений, немного сложнее настроить, и я не уверен, есть ли у них клиент Mac. Раньше я отказался от этого и просто установил внутри небольшой Linux-ящик для соединений PPTP.

В нашем офисе, в котором работает около 30 человек, используется SRX100 без каких-либо проблем. Наша BW не такая высокая, как у вас, но я согласен, что 240 - это, скорее всего, перебор. В качестве альтернативных вариантов мы используем сервер openvpn, но SRX подходит для vpn site2site.