Router con Load Balancing per sfruttare i 2.5 gbps con Fastgate

ades78 attaccando due cavi al fastgate e facendo fare il resto al DrayTek...

Soluzione tutto tranne che "clean", l"unica "clean" è prendere un sia un router/switch sia un modulo che supporti HSMGII per il sync a 2.5G e una porta 10GE.

Per i moduli mi sa che si stanno attrezzando per un gruppo di acquisto su telegram.

Per lo switch/router secondo me con 300-350 te la puoi cavare con un MiniPC e una scheda come quella che ha preso @Alfoele, poi c'è da configurar linux/openwrt a manina (ci sarebbe da provare con pfSense )

Anche perchè una volta che il fastgate fa da NAT e firewall cosa ti rimane da far fare al tuo "router"? Il DHCP?

ades78 SI ma il Draytek avrebbe due IP sulla rete del Fastgate, verso quale apri?

E poi come si comporta il load balance con le connessioni ingresso?

ades78 P.S. io attualmente ho il Netgear AX12 che mi fa da DHCP creando una rete 10.0.0.X ed il Port forwarding lo faccio solo sul Netgear, basta abilitare sul fastgate il DMZ verso il Netgear.. testato 100%

Anche se mascherato il doppio NAT rimane con tutte le conseguenze del caso (per esempio icmp/gre/ipsec non puoi forwardarli)

Per fare un paio di speedtest e mettere lo screen su fibra.click va benissimo, come soluzione long term stabile secondo me no.

Mckernan Sicuramente si puo fare ma se messo in cascata al fastgate valgono le stesse cose dette prima.

Mckernan Non ho idea se con rigidità delle Porte Rj45 come sul modello hEX S; dove le WAN potevano essere solo SFP & Eth0.

Ma quando mai!!! Tutte le porte sono configurabili come vuoi... Puoi metterle anche tutte WAN e non avere LAN (modalità fermacarte ).

Mckernan Con il nostro RB4011 se non ricordo male possiamo fare Load Balance!

Si, se impari come programmarlo... Non basta schiacciare due tasti...

Mckernan Nel caso non esistesse questo vincolo la porta SPF+ con Modulo a 10G potrebbe garantire l'aggregazione di banda?

Spiegati meglio... 2 ethernet WAN "aggregate" --> SFP+? Si, si può fare passando i dati tramite la cpu.

I due switch gigabit a 5 porte hanno 2,5 Gbps verso la CPU.... Quindi se le due porte WAN le tieni sullo stesso gruppo, non c'è la fai (2,5 Gbps down + 300 Mbps up = 2,8 Gbps di banda....).

A valle della porta SFP+ ti serve uno switch con ingresso SFP+ e porte adeguate ai tuoi bisogni (SFP+ e/o 10 Gbit).

Tipo questo:

https://mikrotik.com/product/crs312_4c_8xg_rm

E' uno degli switch 12 porte con porte RJ45 10 Gbps più economici sul mercato (8 porte RJ45 MultiGig 1G/2.5G/5G/10G + 4 porte combo 10G RJ45/SFP+).

LSan83 modalità fermacarte

Modalità router propriamente detto

LSan83 Quindi se le due porte WAN le tieni sullo stesso gruppo

Tanto con 2 RJ45 arrivi comunque fino a 2 Gbps

LSan83 A valle della porta SFP+ ti serve uno switch con ingresso SFP+ e porte adeguate ai tuoi bisogni (SFP+ e/o 10 Gbit)

O anche un computer con una scheda SFP+ che trovi a poco su ebay/ali

LSan83
Per la rigidità delle porte WAN intendevo il modello hEX S
Sono consapevole della difficoltà, sto ancora imparando ad utilizzarlo.

Come ho detto, ho intenzione di implementare il Load Balance con funzione di Back-Up con una Linea Eolo 30 che ho appena attivato per evitare problemi lavorando in Smartworking.

Concordo visto lo schema Blocchi del Modello Rb4111:

Vista la limitazione a 2,5gb degli Switch interni.

Come Switch opterei per un modello meno impegnativo:
CRS305-1G-4S+IN

Paolo

Mckernan Per la rigidità delle porte WAN intendevo il modello hEX S
Sono consapevole della difficoltà, sto ancora imparando ad utilizzarlo.

Che ti ripeto non ha nessuna rigidità. L'ho usato per mesi con più WAN in porte diverse da SFP/eth0. Sei tu che non lo sai configurare, lui è flessibile (a parte che usando l'SFP ti mangi metà banda CPU-ethernet....).

Mckernan Come Switch opterei per un modello meno impegnativo:
CRS305-1G-4S+IN

Che ha comunque bisogno di altre spese accessorie in altri switch RJ45, moduli SFP-RJ45 o schede SFP sul PC. Quello che ti indicavo io ha le porte 10 Gbps ethernet già integrate senza ulteriore spesa (e ci mancherebbe visto quanto costa).

LSan83 Se lo configuri con tutte e 6 le porte in modalità WAN... dove lo mandi il traffico LAN?

Da nessuna parte, fa da router propriamente detto (fa routing tra i segmenti di rete diversi)

Ovvio che per un utilizzo home non ha senso.

LSan83 però poi devi mandare tutto il traffico LAN sull'SFP e dimenticarti delle altre 7 porte RJ45 (per non "mangiarti" la banda)

Beh anche se ti mangi qualche decina di mega per i telefoni in wifi non mi sembra una tragedia, oppure prendi l'RB4011 WiFi che ha la WiFi connessa via PCIE

Comunque ripeto che sto metodo proprio non mi piace.