Mudança Layout de Rede

Bom dia pessoal.
Tenho um provedor, atualmente com 460 clientes, inicialmente eu tinha minha rede toda roteada, usuários autenticavam direto nas RB´s das torres, todos meus equipamento são UBNT, mais precisamente Rocket M5 conectado diretamente ao MK, deixando o Rocket em Bridge.
Resolvi fazer uma mudança, (péssima por sinal), coloquei toda a rede em bridge, e os usuários autenticando em um concentrador principal, alguns usuário autenticam por IPXMAC outros por PPPoE. Ah meu concentrador está virtualizado sobre Ubuntu com virtualização KVM em um servidor IBM, que por sinal também não funciona direito, está gerando RX Drops direto, reinicio ele toda madrugada para controlar.
Bom, preciso mudar minha rede urgente, há muitos usuários reclamando de lentidão e realmente, tem dias que a rede está uma "bomba"e tem dias que funciona normal.
Gostaria da ajuda de vocês sobre o fazer? Implementar Vlan para ver se melhorar e isolar o tráfego? Rotear toda a rede novamente e remover o concentrador, autenticando cada usuário na própria RB?

Desde já agradeço a atenção de cada um de vocês.

cara, o ideal neste caso seria você contratar um especialista em redes, que tenha profundo conhecimento em equipamentos UBNT, e saiba dominar o Mikrotik, pois a sua rede, é grande, como vc já ferrou uma vez, sem duvidas foi lendo em foruns, por que não fez backup das configurações, se não sabia bem o que estava fazendo.

biohazzard, obrigado pela resposta.
Na verdade eu sei como estava, consigo voltar ela toda como antigamente, porém gostaria da opinião do pessoal para ver se é a melhor opção. Se faço toda roteada e com autenticação nas RB´s ou se deixo em bridge mas faço Vlan para cada saída.
Abraço

Ola amigo
uso minha rede toda roteada com vlans autenticando os usuarios em uma rb central e funciona perfeitamente

Amigo apenas por curiosidade qual foi o motrivo de migrar sua rede toda pra bridge se ja estava toda roteada?
E na minha opinião com certeza é melhor vc voltar ao esquema anterior.

Use rede roteada um conselho que dou, pois já esta se preparando para mais melhorias,

realmente vai precisar de um especialista ou uma empresa que resolva problemas de rede

Amigo primeiro passo é sem duvida voltar a rede para roteada.

A unica coisa que utilizo bridge é somente as rbs wireless pra emitir sinal, o autenticador cada ether tem seu hotspot, seu dhcp e sua faixa de ip.

Qual seu tipo de autenticação? Como já falei em outros posts, aqui uso a rede em bridge + pppoe e filtro nos rádios clientes, e funciona 100% sem problemas, rede em bridge mal configurada é uma bomba mesmo. Pelo que entendi sua rede era descentralizada e roteada e você foi na contramão do escalonamento de uma rede, o ideal é sempre fazer tudo o mais distribuído e perto do cliente possível e deixar o resto da rede só com o roteamento, sem filtros, nem controle de banda, só roteamento e nada mais. Acredito que sua rede já estava em bridge até as RBs, o que fez só foi adicionar a porta de acesso aos clientes na bridge e desativou a autenticação é isso? Se for isso, este setup de rede é bom, pois permite caso tenha algum problema em uma das RBs de autenticação, colocar um switch e trazer a autenticação para a parte central da rede se precisar.

Abraços e sucesso.

Anderson

Cara, volta sua rede para o jeito que funcionava pra voce ganhar um tempo e faça jm curso intensivo do CCNA CISCO. Tenho certeza que lá você vai encontrar resposta para todas as suas perguntas neste assunto.Boa sorte.

Citação:

---

Postado originalmente por viniciuschagas

Cara, volta sua rede para o jeito que funcionava pra voce ganhar um tempo e faça jm curso intensivo do CCNA CISCO. Tenho certeza que lá você vai encontrar resposta para todas as suas perguntas neste assunto.Boa sorte.

---

O curso CCNA é excelente, mas no caso dele recomendaria fazer um curso avançado de Mikrotik, pois já vi muita gente que é CCNA e quando fica na frente do mikrotik, apanha, mas é claro que o curso CCNA irá ter uma carga teoria muito mais embasada, ai so depende da pessoa em saber aplicar, em cada fabricante diferente, mas o fundamento é o mesmo para qualquer rede TCP/IP.