Olá pessoal,
Estou começando um projeto em uma cidade pequena. Seguindo as dicas que andei lendo muito aqui no fórum, decidi pela segmentação da rede e minha estrutura será como na imagem mais abaixo.
O provedor parceiro, irá me fornecer o link e oferecerá um bloco de IP´s e a ligação com o POP central deles será via VLAN (Não sei exatamente o que eles usam, (Juniper/Catalyst)... o que sei é que entregarão o link para mim e ligarão uma VLAN até o datacenter deles, onde terei meus equipamentos lá dentro (assim como meu link e rede de saida)
A autenticação em meus clientes será via PPPoE.
Usarei um software de gestão de provedores (ainda estou testando para escolher.. poderá ser RadiusNet, MK-Auth, etc..)
Minha duvida agora é:
Sei que autenticação PPPoE pode ser um pouco suscetível a quedas e por isso estou em dúvida:
- Fazer toda autenticação no ponto final (RB1100AHX2) ou fazer a autenticação em cada torre buscando dados no RADIUS do servidor?
Estou tentando organizar bem a rede para que eu possa expandir sem dor de cabeça no futuro.
O que acham?
Alguém poderia dar alguma dica?
Abraços