Servidor para 1.000 clientes e 500 Mbps de tráfego.

Ta certo, acredito q esse eh o melhor caminho mesmo. Ate hoje nao me fez falta nao conhecer melhor sobre esses protocolos de roteamento, pois a rede eh pequena. Mas ja comeco a ver a necessidade. Esses dias mesmo comecei a ler um pouco sobre o BGP.

Mas soh pra ir comecando a entender melhor, quando dizem pra ter um roteador de borda separado do servidor de autenticação eh para que o o servidor de borda rode somente o BGP e o um ou mais servidores rodem o pppoe e outro somente o radius? Seria mais ou menos isso?

Exato.
Deixa 1 equipamento para rodar BGP com suas operadoras.
Fechando OSPF com o(s) servidores que concentram os clientes seja via PPPoE, Hotspot...
E dai você entrega IPS via radius em um outro servidor.
Show de bola.

Amigo vc pode esta meio receoso de colocar mais uma ou duas rbs e ter problemas com os ramais.Mas isso vc consegue contornar facilmente assim;coloca rbs,cadastra os ramais,vá em clientes e altere para todos os ramais,depois aos poucos vai alterando os clientes para o ramal correto.

Amigo SantiagoMG,

O melhor em minha concepção é rotear a rede e migrar a autenticação para as pontas, porém caso você fique com pé atrás em trabalhar com essa topologia, particularmente prefiro um PC X86 com uma boa placa de rede, pois tive muitos problemas com CCR nas primeiras versões 6x, hoje pelo que vejo já melhorou muito mas ainda prefiro x86. Centralizando vc facilita a gerência, mas fica dependente do equipamento, se parar automaticamente para sua rede inteira, então tem que pensar muito sobre isso.

Já testei das duas formas. RB nas pontas sendo gerenciado pelo MikWeb e uma RB gerenciando tudo. Pelas pontas se tem mais folga nos equipamentos, em contrapartida para vc acessar os clientes fica complicado, fica a mercê de cliente reclamar para saber que ta com problema. Já usando somente uma a facilidade acaba sendo vantajosa. Mas o pico de processamento vai lah em cima.
O que fiz foi dividir a rede ao meio e cada RB com faixa de IPs diferentes. Coloquei um pc com 3 placas de rede, uma para dentro da internet que vai para as RB, outra na saida para os clientes em cada RB. Venho usando assim já tem mais de ano.

Citação:

---

Postado originalmente por felipeandrade55

Amigo SantiagoMG,

O melhor em minha concepção é rotear a rede e migrar a autenticação para as pontas, porém caso você fique com pé atrás em trabalhar com essa topologia, particularmente prefiro um PC X86 com uma boa placa de rede, pois tive muitos problemas com CCR nas primeiras versões 6x, hoje pelo que vejo já melhorou muito mas ainda prefiro x86. Centralizando vc facilita a gerência, mas fica dependente do equipamento, se parar automaticamente para sua rede inteira, então tem que pensar muito sobre isso.

---