Подобрать сервер Задачи такие: интернет шлюз до 150 машин, прокси трафик инспектор

@Fetisov · Регистрация: 07.06.2013

Студворк — интернет-сервис помощи студентам

Здравствуйте, нужно выставить на торги спецификацию на сервер. Задачи такие: интернет шлюз до 150 машин, прокси трафик инспектор. Так именно фирмы в спецификацию писать нельзя то необходимо указать только параметры сервера. Напишите пожалуйста конфигурацию для моих целей, а то я как-то в серверах не силен!!!

@a_shats · 10.11.2015, 17:15

Fetisov,
Ну Вы и написали. Это ж надо сначала разобраться - какой функционал нужен от файрволла, шлюза, прокси, как там надо что и куда разруливать, как (и до какой степени, тысызыть) фильтровать трафик и т.п. и т.д.
Может, такое подойдет
https://www.pfsense.org/produc... html#c2758
А может - такое:
https://www.checkpoint.com/pro... index.html
Функционал - оооочень разный, и цена, соответно, тоже.
Причем железо, из которого собирают appliance, для первого случая (pfsense) в РФ вполне себе доступно - это
http://www.supermicro.nl/produ... A-FTN4.cfm
Добиваются туда память (SO-DIMM DDR3 ECC), пара SSD-шек в зеркало под загрузку, накатывается софт, всё хозяйство настраивается - и поехали.

@rader · 19.11.2015, 12:03

Такая же задача, но на 120 машин нужно DNS, прокси-сервер, фаервол нат+трафик перенаправляет на проси+блокировка списка, DHCP, RADIUS. Сделать виртуализация так, чтобы был отказоустойчивый кластер. Железом уложится в 50к руб, реально?

@a_shats · 19.11.2015, 12:13

rader,
Это вопрос к сетевикам и спецам по дешевому сетевому активному оборудованию (D-Link и иже с ними). Ну или если еще на ибэях/авито ASA-шки цисковские по дешевке накопать.
На серверах за 50К две машины не получится.

@rader · 19.11.2015, 12:21

Если делать 2 виртуальные машины ненагруженные типа тупо nat? Ну или 1 сервер, но под те задачи написанные выше?

@a_shats · 19.11.2015, 13:29

rader,
Если у Вас есть две разных железки - то да, имеет смысл делать на них 2 виртуалки-шлюза.
Но нужно четко понимать: во время даунтайма этих железок доступа извне и наружу из сети не будет никакого.
На одной железке это городить - смысла нет никакого.
Второй момент - даже бесплатный pfsense умеет кластеризоваться/синхронизироваться собственными средствами, для этого городить кластер чем-то еще - не нужно.
Один сервер с перспективой на два, с пониманием отсутствия отказоустойчивости до установки второго и настройки кластера - можно, но и он, скорее всего, выедет за 50К руб. Это если новый.

@rader · 19.11.2015, 16:38

Была идея делать все на freebsd10.1. Какое железо нужно? Напишите примерную конфигурацию за 40к-70к.

@a_shats · 19.11.2015, 16:50

Так выше (во втором посте темы) оно и есть

pfSense - основан на FreeBSD.
Если хочется не на Атоме, то что-то типа:
http://www.supermicro.nl/produ... 18D-MF.cfm
Туда дешевенький Pentium G3420, модуль ОЗУ 4-8ГБ DDR3-1600 ECC по вкусу, флэшку или пару дешевых дисков или SSD под загрузку/логи/кэш прокси/прочее, и сетевушку еще на пару портов типа I350T2V2BLK.
Всё-таки шлюзу 2 порта 1GbE - это как-то ниочём.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

@Fetisov 0 / 0 / 0 Регистрация: 07.06.2013 Сообщений: 33

	Подобрать сервер Задачи такие: интернет шлюз до 150 машин, прокси трафик инспектор 10.11.2015, 16:44. Показов 2488. Ответов 7 Метки нет (Все метки) Здравствуйте, нужно выставить на торги спецификацию на сервер. Задачи такие: интернет шлюз до 150 машин, прокси трафик инспектор. Так именно фирмы в спецификацию писать нельзя то необходимо указать только параметры сервера. Напишите пожалуйста конфигурацию для моих целей, а то я как-то в серверах не силен!!! 0

@a_shats 1378 / 510 / 99 Регистрация: 11.03.2015 Сообщений: 1,735
	10.11.2015, 17:15
	Fetisov, Ну Вы и написали. Это ж надо сначала разобраться - какой функционал нужен от файрволла, шлюза, прокси, как там надо что и куда разруливать, как (и до какой степени, тысызыть) фильтровать трафик и т.п. и т.д. Может, такое подойдет https://www.pfsense.org/produc... html#c2758 А может - такое: https://www.checkpoint.com/pro... index.html Функционал - оооочень разный, и цена, соответно, тоже. Причем железо, из которого собирают appliance, для первого случая (pfsense) в РФ вполне себе доступно - это http://www.supermicro.nl/produ... A-FTN4.cfm Добиваются туда память (SO-DIMM DDR3 ECC), пара SSD-шек в зеркало под загрузку, накатывается софт, всё хозяйство настраивается - и поехали. 1

@rader 0 / 0 / 0 Регистрация: 22.08.2015 Сообщений: 6
	19.11.2015, 12:03
	Такая же задача, но на 120 машин нужно DNS, прокси-сервер, фаервол нат+трафик перенаправляет на проси+блокировка списка, DHCP, RADIUS. Сделать виртуализация так, чтобы был отказоустойчивый кластер. Железом уложится в 50к руб, реально? 0

@a_shats 1378 / 510 / 99 Регистрация: 11.03.2015 Сообщений: 1,735
	19.11.2015, 12:13
	rader, Это вопрос к сетевикам и спецам по дешевому сетевому активному оборудованию (D-Link и иже с ними). Ну или если еще на ибэях/авито ASA-шки цисковские по дешевке накопать. На серверах за 50К две машины не получится. 0

@rader 0 / 0 / 0 Регистрация: 22.08.2015 Сообщений: 6
	19.11.2015, 12:21
	Если делать 2 виртуальные машины ненагруженные типа тупо nat? Ну или 1 сервер, но под те задачи написанные выше? 0

@a_shats 1378 / 510 / 99 Регистрация: 11.03.2015 Сообщений: 1,735
	19.11.2015, 13:29
	rader, Если у Вас есть две разных железки - то да, имеет смысл делать на них 2 виртуалки-шлюза. Но нужно четко понимать: во время даунтайма этих железок доступа извне и наружу из сети не будет никакого. На одной железке это городить - смысла нет никакого. Второй момент - даже бесплатный pfsense умеет кластеризоваться/синхронизироваться собственными средствами, для этого городить кластер чем-то еще - не нужно. Один сервер с перспективой на два, с пониманием отсутствия отказоустойчивости до установки второго и настройки кластера - можно, но и он, скорее всего, выедет за 50К руб. Это если новый. 0

@rader 0 / 0 / 0 Регистрация: 22.08.2015 Сообщений: 6
	19.11.2015, 16:38
	Была идея делать все на freebsd10.1. Какое железо нужно? Напишите примерную конфигурацию за 40к-70к. 0

@a_shats 1378 / 510 / 99 Регистрация: 11.03.2015 Сообщений: 1,735
	19.11.2015, 16:50
	Так выше (во втором посте темы) оно и есть pfSense - основан на FreeBSD. Если хочется не на Атоме, то что-то типа: http://www.supermicro.nl/produ... 18D-MF.cfm Туда дешевенький Pentium G3420, модуль ОЗУ 4-8ГБ DDR3-1600 ECC по вкусу, флэшку или пару дешевых дисков или SSD под загрузку/логи/кэш прокси/прочее, и сетевушку еще на пару портов типа I350T2V2BLK. Всё-таки шлюзу 2 порта 1GbE - это как-то ниочём. 0