interligar filiais com vpn

[lfernandosg]

olá estou com um projeto de interligar filiais a empresa e está mais ou menos assim:

1)Empresa central link frame dados telemar 256k
2)empresa filial 1 link dados telemar 256k
3)empresa filial 2 link dados telemar 128k
4)empresa filial 3 link dados telemar 128k



as empresas estão em cidades diferentes e hoje são interligadas pela própria telemar mas o diretor está achando lenta, muito lenta então quero colocar um debian linux em casa ponta e interligar ela com vpn mas minha dúvida é:

1)quanto vou ter de troughput nessa rede???
2)dá para trafecgar normal com aplicativos que use banco de dados oracle?cada empresa tem um servidor linux com banco de dados oracle.
3)Se vpn não for melhor solução, qual seria??

obs.: esse link não navega na internet só para dados.

[amaia]

Olha, soh tem sentido usar vpn com links de internet. No caso de links frame-relay nao tras beneficio nenhum. Agora se for o caso se existem outras alternativas para os links, como por exemplo um velox da telemar, vc pode fazer um teste de vpn. Por exemplo, se vc tem velox de 600Kbps, vai ter um desempenho melhor do que os seus links atuais, mas no caso vc vai perder em estabilidade. Entao deve ser levado em consideracao custo x velocidade x estabilidade. Para fazer uma vpn usando velox, eh preciso usar um servico de dns dinamico.

[lfernandosg]

eue estava pensando em colocar um link de internet dedicado na matriz de 256kpbs e nas filiais velox de 1mb só que fico preocupado com o velox pois oscila muito e a telemar só nos garante 10% então não sei se vale a pena...outra coisa...se eu pegar esses links de frame relay e transformar em liks de internet dedicados, ficaria mais rápido com a vpn ou com a forma que está em frame??já estou achando que o melhor seria ligar a matriz com duas filiais com wireless 5.8ghz que estao dentro da mesma cidade e vpn e/ou frame relay só para a matriz e a filial que fica em outra cidade o que vcs acham?

[rootmaster]

Vai depender muito de Sua Topologia, Números de Estações e o sistema ou dados que irá trafegar por essa VPN.
A princípio eu Acho que seu Link está pouco, pricipalmente para o concentrador.


Falow ...

[luisteba]

filiais com VPN.

Tive a oportunidade de trabalhar em uma empresa e iniciar o projeto de uma VPN interligando uma matriz e outra filial. Fiz o projeto de interligar as empresas em cima de Hardware com um equipamento da trendware o TW100-BRV204 nas duas pontas e nunca deu problema. Com relação a VPN posso lhe falar que algumas dicas são importantes. Primeiro que se for montar os links sem garantia de banda tanto de up como down e menor que 512 kbps, não adianta nem montar que vai ter dor de cabeça. Se o link que utilizar a VPN for compartilhado com outras maquinas pior ainda, tem que ser um controle de banda indoor para que não tenha perda de desenpenho o link na conecção entre as duas empresas. Banco de dados não é o problema e sim com que desenpenho os dados vão trafegar nesta tua rede. Por isso que onde tem o banco de dados tem que se ter uma garantia de banda para que ele possa enviar os dados que ele processou no banco de dados a uma velocidade razoavel. Com relação a conectar as empresas na mesma cidade, pode estar fazendo com 5.8 tranquilo mas o desempenho da rede vai depender da qualidade do enlace e dos equipamentos utilizados para isso.

[messiascolares]

amigo eu tenho varias redes em sp, rj, espirito santo, BH, montes claros, claudio mg,salinas, todas
interligadas com o link facil anunciado no site www.ebce.com.br ele custa R$ 2,000,00 as duas
pontas e cada nova filial R$600,00 e ainda em cada ponta voce pode interligar 10 servidores com
vpn pptp, é muito mais barato que um link dedicado não prescisa de ip fixo basta ter uma internet
banda larga em cada ponta e a rede é transparente funciona qualquer banco de dados e ate
programas de dos, atualmente tenho um contrato de manutenção com esse cliente e é uma
maravilha, o proprio site ebce da o treinamento sobre a implantação sem custo adicional

[luisteba]

Eu olhei o Site e achei interessante e pelo que vi eles utilizam o equipamento da trendware que eu uso aqui o BRV-204 ou o 304. Realmente da para utilizar IP dinamico nas duas pontas ou ip fixo em apenas uma ou até nas duas, já fiz esta configuração tambem nas empresas aqui e tambem funcionou perfeitamente. Com relação a desempenho da rede VPN ela precisa de uma banda minima para que seu desempenho não caia. O proprio equipamento da trendware faz todo gerenciamento da VPN e disponibiliza os tuneis adicionais.

[messiascolares]

Tenho umcliente meu que usa aseguinte configuração de rede e esta ate o momento exelente:
ele alugou um ap para colocar as internets como residencia para ficar mais barato colocou neste
ap 1 - gvt 10 mb com banda garantida de 70% valor R$250,00 mensais 1 -velox de 1 mb, usou
o linkvacil do site www.ebce.com.br, colocou o servidor de banco de dado no ap a matrix é
interligada por um velox de 1mb interligando o ap a matriz com vpn IPsec do linkfacil e em cada
filial tem um velox de 1mb para acessar o sistema que fica no ap com 10mb da gvt e se por acaso
uma das internet cair gvt ou velox da oi a outra continua a fornecer os serviços não tem load balance
tem dois endereços diferentes ainda tem uma terceira opção uma maquina com win2003 server que
faz o serviço de terminal server e se queimar o linkfacil fornece vpn emergencia ate que seja resolvido
o problema do link facil este serviço custou com os equipamentos fora os computadores R$3.500,00 e
foi executado pelo pessoal do site www.ebce.com.br la no site tem o telefone para pedit orçamento
os equipamentos tem 6 meses de garantia da uma olhada la eles vendem só os equipamentos e da suporte
para aconfiguração se preferir não prescisa de ip fixo

[messiascolares]

ele fes o seguinte: alugou um ap contratou 1 gvt de 10mb com 70% de garantia de banda por R$ 250,00 mensais

e 1 - velos oi de 1mb pois na residencia fica mais barato e consegui velocidade maior
colocou no ap o linkfacil do site www.ebce.com.br com uma maquina win2003 server fazendo terminal server e
uma maquina com o servidor de banco de dados oracle, a matriz é interligado ao ap via vpn IPsec do linkfacil
com um velox de 1mb as 5 filiais interliga ao ap com velox de 1mb cada com uma ponta adicional os usuarios
acessam o sistema via terminal server no ap o velox de 1mb é para um caso de emergencia e o servidor de terminal
tamben é servidor de vpn em resumo tem 3 vpn duas do linkfacil pptp e ipsec e a vpn do win2003 server
que é uma maquina quad core com 8 gm de memoria com haid 1 dois hd, ate o momento esta exelente da uma
olhada la no site neste cliente o serviço todo ficou em R$ 3500,00

[luisteba]

como eu disse, a vpn precisa de uma garantia de banda minima para funcionamento e como tu relatou ai tu tens 70% de garantia onde o banco de dados esta instalado. Colocando tudo no papel quanto fica por mes tudo contando o custo dos links e um eventual manutenção do sistema.