Iniciando projeto provedor

Galera, estou iniciando este projeto inicialmente configurado da seguinte maneira:

1º) 4 links adsl de 8MB

2º) Rodar o MK-AUTH em um servidor

3º) Rodar o ThunderCache 7.x em um outro servidor

4º) Compra de um RB

5º) Subir o link em um P-T-P até minha torre através de 2 rádios intelbras APC 5M 18

6º) Distribuir o sinal através de 2 rádios intelbras APC 5M + antenas 5817DSP Computech

7º) Resolver os problemas e objetivar o aumento de minha liquidez (rsrs)


Porémm...

1ª Dúvida: Com uma única routerboard consigo balancear meus 4 links com qualidade, colocar o MK-AUTH e o ThunderCache ( fazendo full ) nela ??

2ª Dúvida: Se sim, qual me recomendam ? ( ambições grandes mas como já foi dito "ganhe dinheiro com o que tem em mãos" )

3ª Dúvida: Entre o passo 5 e 6 comentado preciso colocar um switch para receber o link e mandar para meus POP's posso utilizar um switch soho comum? ou se eu fizer isso enforco toda minha célula ?

4ª Dúvida: No passo 6 a limitação de banda que meu cliente aderir, eu faço o limite no CPE do cliente ou na routerboard ?

5ª Dúvida: Pensei em utilizar a RB493G ( pensei, no quesito tentei entender e interpretar meu cenário ), mas as portas GB das RB eu posso utilizar como FAST ETHERNET normal ou não ?

...

Bom, a falta de experiência de minha parte é grande, realmente preciso da ajuda de vocês !!!

Citação:

---

Postado originalmente por diomond

4ª Dúvida: No passo 6 a limitação de banda que meu cliente aderir, eu faço o limite no CPE do cliente ou na routerboard ?

5ª Dúvida: Pensei em utilizar a RB493G ( pensei, no quesito tentei entender e interpretar meu cenário ), mas as portas GB das RB eu posso utilizar como FAST ETHERNET normal ou não ?

---

Vou deixar as três primeiras perguntas para o pessoal mais experiente (também quero saber a resposta para a 3ª), mas quanto a essas aí:

4: Faz a limitação na routerboard. Como você vai usar o mk-auth, eu suponho que ele adicione o queue de limite de banda na RB assim que o cliente fizer login, ao menos um outro sistema que conheço faz isso.

5: Pode usar como Fast Ethernet normalmente. A velocidade da conexão Ethernet é definida nivelando por baixo, ou seja, vai pegar a menor entre os dois dispositivos em cada ponta do cabo e usá-la. Se você conectar algo que funciona no máximo em Fast Ethernet em algo Gigabit, ambos vão funcionar em Fast Ethernet nas portas usadas. O processo de definição da velocidade pode ser automático ou manual. Pesquise por auto-negociação.

Citação:

---

Postado originalmente por TsouzaR

Vou deixar as três primeiras perguntas para o pessoal mais experiente (também quero saber a resposta para a 3ª), mas quanto a essas aí:

4: Faz a limitação na routerboard. Como você vai usar o mk-auth, eu suponho que ele adicione o queue de limite de banda na RB assim que o cliente fizer login, ao menos um outro sistema que conheço faz isso.

5: Pode usar como Fast Ethernet normalmente. A velocidade da conexão Ethernet é definida nivelando por baixo, ou seja, vai pegar a menor entre os dois dispositivos em cada ponta do cabo e usá-la. Se você conectar algo que funciona no máximo em Fast Ethernet em algo Gigabit, ambos vão funcionar em Fast Ethernet nas portas usadas. O processo de definição da velocidade pode ser automático ou manual. Pesquise por auto-negociação.

---

Obrigado pelas respostas meu amigo @TsouzaR, então quer dizer que o que vai limitar a velocidade será o MK-AUTH ? e não a RB ?

Anexo 53959 Mais ou menos isso, estou testando a uns dias, faz todo o controle por ele.

Citação:

---

Postado originalmente por diomond

Obrigado pelas respostas meu amigo @TsouzaR, então quer dizer que o que vai limitar a velocidade será o MK-AUTH ? e não a RB ?

---

Você vai definir a velocidade do cliente lá no Mk-Auth, mas quem vai limitar é a RB.
O que acontece é que se o Mk-Auth for como um sistema que conheço, ele vai enviar a regra para a RB limitar a velocidade automaticamente, assim que o cliente fizer login. Mas é a RB que limita, o Mk-Auth só mantém a informação de a quanto será essa limitação e a passa para a RB.

1ª Dúvida: Com uma única routerboard consigo balancear meus 4 links com qualidade, colocar o MK-AUTH e o ThunderCache ( fazendo full ) nela ??

R. Sim consegue, porém não recomendo.

2ª Dúvida: Se sim, qual me recomendam ? ( ambições grandes mas como já foi dito "ganhe dinheiro com o que tem em mãos" )

R. Vou te recomendar uma RB2011UiAS-IN para balancear os link's ela vai te atender bem e da até pra adicionar mais alguns link's caso precise depois. E uma Rb450G para ser usada como concentrador "Autenticação dos clientes". O ideal seria segmentar a rede e usar um concentrador por torre, porém após o seu comentário, acredito que você não quer gastar, então este seria o melhor custo x benefício.

3ª Dúvida: Entre o passo 5 e 6 comentado preciso colocar um switch para receber o link e mandar para meus POP's posso utilizar um switch soho comum? ou se eu fizer isso enforco toda minha célula ?

R. Pode usar um Switch ou Hubzinho barato, porém como ele é uma "Grande Bridge" você está sujeito a Broadcast e também a algum Loop. Caso não seja muitas torres, a partir da própria 450G que recomendei você consegue sair com o link pra suas torres "A limitação fica sendo a quantidade de portas" dela. Se fizer tudo certinho e segmentado, até da pra usar o switch, não é o melhor a se fazer mas funciona até bem por sinal.

4ª Dúvida: No passo 6 a limitação de banda que meu cliente aderir, eu faço o limite no CPE do cliente ou na routerboard ?

R. Nenhum dos dois, você fará a limitação no seu sistema, e este via RADIUS provavelmente, no ato do login de seu cliente, ele vai atribuir para este uma Queue a ser instalada na Rb, e ela é quem vai controlar a banda do mesmo.

5ª Dúvida: Pensei em utilizar a RB493G ( pensei, no quesito tentei entender e interpretar meu cenário ), mas as portas GB das RB eu posso utilizar como FAST ETHERNET normal ou não ?

R. Quanto a utilizar uma unica Rb ja comentei acima, e sim da pra usar 493G caso queira mesmo assim. Não terá problemas, o mikrotik faz a negociação automáticamente, e se uma das pontas for /100 e não GIGA, automaticamente se alinha a comunicação em /100.

Citação:

---

Postado originalmente por Max Networks

Anexo 53959 Mais ou menos isso, estou testando a uns dias, faz todo o controle por ele.

---

Rapaiz, muito interessante !!! mas ainda estou meio confuso.. estou interpretando as respostas!!!

como o amigo @TsouzaR, comentou, agora estou entendendo melhor!! o MK-AUTH a instalação do servidor dele é simples ? usuário iniciante da conta ?

Citação:

---

Postado originalmente por felipeandrade55

1ª Dúvida: Com uma única routerboard consigo balancear meus 4 links com qualidade, colocar o MK-AUTH e o ThunderCache ( fazendo full ) nela ??

R. Sim consegue, porém não recomendo.

2ª Dúvida: Se sim, qual me recomendam ? ( ambições grandes mas como já foi dito "ganhe dinheiro com o que tem em mãos" )

R. Vou te recomendar uma RB2011UiAS-IN para balancear os link's ela vai te atender bem e da até pra adicionar mais alguns link's caso precise depois. E uma Rb450G para ser usada como concentrador "Autenticação dos clientes". O ideal seria segmentar a rede e usar um concentrador por torre, porém após o seu comentário, acredito que você não quer gastar, então este seria o melhor custo x benefício.

3ª Dúvida: Entre o passo 5 e 6 comentado preciso colocar um switch para receber o link e mandar para meus POP's posso utilizar um switch soho comum? ou se eu fizer isso enforco toda minha célula ?

R. Pode usar um Switch ou Hubzinho barato, porém como ele é uma "Grande Bridge" você está sujeito a Broadcast e também a algum Loop. Caso não seja muitas torres, a partir da própria 450G que recomendei você consegue sair com o link pra suas torres "A limitação fica sendo a quantidade de portas" dela. Se fizer tudo certinho e segmentado, até da pra usar o switch, não é o melhor a se fazer mas funciona até bem por sinal.

4ª Dúvida: No passo 6 a limitação de banda que meu cliente aderir, eu faço o limite no CPE do cliente ou na routerboard ?

R. Nenhum dos dois, você fará a limitação no seu sistema, e este via RADIUS provavelmente, no ato do login de seu cliente, ele vai atribuir para este uma Queue a ser instalada na Rb, e ela é quem vai controlar a banda do mesmo.

5ª Dúvida: Pensei em utilizar a RB493G ( pensei, no quesito tentei entender e interpretar meu cenário ), mas as portas GB das RB eu posso utilizar como FAST ETHERNET normal ou não ?

R. Quanto a utilizar uma unica Rb ja comentei acima, e sim da pra usar 493G caso queira mesmo assim. Não terá problemas, o mikrotik faz a negociação automáticamente, e se uma das pontas for /100 e não GIGA, automaticamente se alinha a comunicação em /100.

---

@felipeandrade55, colega salvei tuas resposta aqui, imprimi e coloquei na minha lousa KKKKKKK muito obrigado!

Agora vamos lá!

Resp. da Resp. nº 1 -> ao invés da RB2011UiAS-IN prefiro usar a RB2011UIAS-RM (pois e rack mount) como tenho um rack piso-teto até ai tudo bem, e realmente o valor de uma RB 450 com enclousure e fonte + a RB 2011 fica mais barato do que uma 1100ahX2. Masss.. se fosse uma RB 2011 vc recomendaria ?

Resp. da Resp. nº 2 -> Estou começando a ficar preocupado em configurar 2 RB's no meu cenário, ( como vc disse uma como concentrador ( agora que entendi o que é isto!! e outra como balance ) ) não tenho nenhuma experiência com elas, embora estou agregando MUITO conteúdo com vcs; A pergunta é: Uma missão impossível ou somente um bom "bate-kbeça" ?

Resp. da Resp. nº 3 -> Essa eu entendi certinho rsrsrs obrigado!!!

Resp. da Resp. nº 4 -> A configuração do MK-AUTH, também é um bom e velho "bate-kbeça"?

Resp. da Resp. nº 5 -> Esta também entendi certinho!

Dúvida Nova: Vi alguns tópicos que o Balanceamento PCC das RB's, muita gente não "gosta", qual é o fantasma desta situação ??

R1. Só depende da quantidade de clientes que você vai autenticar, a vantagem da 450G é que ela tem o dobro da memória da 2011, dai fica com você o dimensionamento já que não foi postado esse valor ainda.

R2. Fácil não é não amigo, mas se pegar firme da pra montar sim, ou contratar uma consultoria pra te dar um norte. O mistério está em não fazer duplo nat "No concentrador e depois na borda", se você rotear a rede vai ver que os ips dos clientes chegam direto na borda, com isso 90% dos problemas já estão resolvidos. Do contrário, na borda chega somente o ip do concentrador, isso "Bagunça" o balanceamento e causa problemas "Principalmente com VOIP".

R4. Instalar e configurar é mole, segue o tutorial do site que não tem erro.

Quanto ao PCC, alguns não gostam realmente, mas é porque ha muita coisa na internet, e alguns tutoriais digamos "Não tão bons", e o pessoal segue eles e da errado, na maioria das vezes isso é devido as marcações dos pacotes. Problemas acontecem quando não se marca um pacote para sair por um determinado link e faz com que ele volte por esse mesmo link, porém se fizer certinho funciona bem sim, tenho VÁRIOS aqui funcionando bem. Alguns sites se tem que colocar pra passar por fora do balance mas em casos raros, e funciona perfeito, só não sai o trafego para este determinado lugar balanceadamente.

Citação:

---

Postado originalmente por felipeandrade55

R1. Só depende da quantidade de clientes que você vai autenticar, a vantagem da 450G é que ela tem o dobro da memória da 2011, dai fica com você o dimensionamento já que não foi postado esse valor ainda.

R2. Fácil não é não amigo, mas se pegar firme da pra montar sim, ou contratar uma consultoria pra te dar um norte. O mistério está em não fazer duplo nat "No concentrador e depois na borda", se você rotear a rede vai ver que os ips dos clientes chegam direto na borda, com isso 90% dos problemas já estão resolvidos. Do contrário, na borda chega somente o ip do concentrador, isso "Bagunça" o balanceamento e causa problemas "Principalmente com VOIP".

R4. Instalar e configurar é mole, segue o tutorial do site que não tem erro.

Quanto ao PCC, alguns não gostam realmente, mas é porque ha muita coisa na internet, e alguns tutoriais digamos "Não tão bons", e o pessoal segue eles e da errado, na maioria das vezes isso é devido as marcações dos pacotes. Problemas acontecem quando não se marca um pacote para sair por um determinado link e faz com que ele volte por esse mesmo link, porém se fizer certinho funciona bem sim, tenho VÁRIOS aqui funcionando bem. Alguns sites se tem que colocar pra passar por fora do balance mas em casos raros, e funciona perfeito, só não sai o trafego para este determinado lugar balanceadamente.

---

Entendido, tudo certinho, anotado e impresso na lousa!.

Só retificando me expressei errado, na R1 em vez de RB 2011 queria citar a RB 1100; O que me diz ?

Sim, 1100ahx2 e muito boa. Pode comprar sem medo.

fala amigão, quando eu comecei, estava no mesmo cenário que vc, por isso vou tentar te ajudar, tenho uma rb1100ahx2 para gerenciamento, regras, controle de banda e balance, ela tem 13 portas gigabit, dá pra vc fazer balance e ainda usar uma porta por antena (ap) que vc colocar e sobra ainda, será que compensa vc colocar de início um servidor junto com a rb para gastar mais energia? não trabalhe com cache, dá muito problema, eu trabalho com computech, só que com rocket m5, ótimas antenas pode pegar de olhos fechados tem alcance de 4km com sinal filé, mas pague para alguém configurar sua rb, não tente fazer sozinho pq o barato sai caro, se quiser posso te indicar quem fez para mim, nunca precisou de assistencia, com esse link que vc tem aí dá pra manter 100 clientes com velocidades de 2mbps x 512 de upload, qualquer coisa me dá um toque, abraço e boa sorte.

Citação:

---

Postado originalmente por RODRIGOQUATI

fala amigão, quando eu comecei, estava no mesmo cenário que vc, por isso vou tentar te ajudar, tenho uma rb1100ahx2 para gerenciamento, regras, controle de banda e balance, ela tem 13 portas gigabit, dá pra vc fazer balance e ainda usar uma porta por antena (ap) que vc colocar e sobra ainda, será que compensa vc colocar de início um servidor junto com a rb para gastar mais energia? não trabalhe com cache, dá muito problema, eu trabalho com computech, só que com rocket m5, ótimas antenas pode pegar de olhos fechados tem alcance de 4km com sinal filé, mas pague para alguém configurar sua rb, não tente fazer sozinho pq o barato sai caro, se quiser posso te indicar quem fez para mim, nunca precisou de assistencia, com esse link que vc tem aí dá pra manter 100 clientes com velocidades de 2mbps x 512 de upload, qualquer coisa me dá um toque, abraço e boa sorte.

---

Pessoal, desculpem a demora em responder, a coisa foi meio corrida hoje hehe
@RODRIGOQUATI, Rapaiz, em relação ao servidor, na empresa ja temos 3 em nosso rack teto, com tanto que nos traga facilidade acho que será viável.. e realmente vou precisar do contato para configurar a RB, cheguei na conclusão hoje! tens como me passar ??

me passe seu email que eu te envio o contato do profissional que fez pra mim.

Amigo, caso queirasuporte comercial, fico a disposição tambem.

Citação:

---

Postado originalmente por felipeandrade55

Amigo, caso queirasuporte comercial, fico a disposição tambem.

---

Felipe, e esta configuração será fetia totalmente remoto ?

Sim tudo remoto, tranquilamente.