1. У Cisco/Juniper на тот момент (да вроде и сейчас) нет вариантов по организации WiFi вне помещений c подключением трех и более независимых внешних антенн. Да и не факт, что даже если бы они были, мы бы уложились в бюджет ~15 000$ (включая секторные антенны).
2. Роуминг в Wi-Fi известная технология, но вы вспомните 2008 год, когда на рынке правили решения типа D-Link 2100AP или D-Link 3200AP и все пионеры Wi-Fi советовали именно их использование — особенно если прошить их прошивкой от BlueBox.
3. Сертификаты? Выдавать на каждого клиента? У нас за сезон проходило свыше 150 000 клиентов. В прошлом году, как мне сообщали, было уже более 350 000 клиентов. А на счёт UniFi (если вы это имеете ввиду), так эти точки офисного исполнения и их не было в 2008 году. А сейчас, у них только одна точка UniFi Outdoor имеет уличное исполнение и комплектуется всего лишь 1 радиоканалом с двумя омни-антеннами. Её прямое назначения — это установить на даче, закрепив на фасад здания.
Если ограничиться килобаксом и только для того чтобы выпустить единственный офис в Интернет, то я бы купил Cisco в надежде на то, что его тоже можно раз настроить, замонтировать в стойку и забыть года на три. Как бонус, ген.дир. бы знал, что у него стоит на службе сама Cisco, а не какой-то Mikrotik ;)
Конечно я не думал о mass deploy, т.к. был студентом и использовал только то, с чем хорошо знаком. На счёт авторизация — это когда у нас было около 6 базовых станций, которые покрывали обширную территорию WiFi сигналом, клиент должен был, перемещаясь м/у базовыми станциями не терять сеть, то есть при смене базовой станции, пользователь должен был автоматически авторизироваться. Ещё клиенту выдавалась proxy-карта, номер которой использовался для авторизации в этом HotSpot. Алгоритм такой: Один раз пользователь вводил номер карты, в базе записывался MAC-адрес=Номер-карты. И когда пользователь спустя несколько часов или при смене базовой станции подключался к HotSpot, то HotSpot в связке с FreeRADIUS + MySQL выяснял, была ли привязка карты к маку, а также есть ли деньги на счёте и если всё ок, то давал доступ в Интернет.
L2 до точек нужен был, т.к. спец софтина, которая реализовывала прокат горнолыжного инвентаря, продажу еды, а также проход через турникеты, требовала L2 сеть м/у своими контроллерами.
Я с вами полностью согласен. Я веду к мысли, что оборудование подбирается под задачу. Само собой я никогда б на микротиках не сделал стекуемый свитч на сотни клиентов, а также не реализовал бы маршрутизацию 10гбит сети — это не тот уровень. Но если в офисе на 30 человек нужно обеспечить бесперебойную работу Интернет (2 провайдера и 2 маршрутизатора), то зачем мне покупать Cisco?
Смысл в том — чтоб не тратить своё рабочее время на то, что можно сделать быстрее. Когда у меня было около 5 офисов в 2008 году, мне нужно было как-то объединить их в единую сеть. Обладая достаточными знаниями, я конечно же настроил OpenVPN тогда ещё на каком-то Debian'e в каждом офисе, но когда необходимо было уже начинать подключать клиентов к WiFi (ставив секторные антенны по 2-3 на базу), сделав HotSpot с учётом трафика и единым центром авторизации, показывать рекламу перед авторизацией, а также снимать статистику, плюс нужно было как-то реализовать доставку L2 сети до точек, располагающихся на горах (горнолыжка), то тратить несколько дней на настройку Debian на x86 в каждой точке — нет уж увольте. Плюс x86 машинки в 4-мя сетевыми картами для раздачи Wi-Fi частенько висли при понижении температуры до -30 градусов и летом при +40. В итоге тогда и встал выбор — что делать. Всё это на микротиках (за раз купили более 30 штук) настроили с помощником за 1 сутки. С тех пор и по сей день там всё работает на микротиках.
Спасибо за развёрнутый ответ. В самом деле, за последнии 5 лет, OpenWRT много чему научился. Но можно ли это всё настроить из Web-интерфейса, не залезая в CLI?
Я рассуждаю со стороны заказчика, к которому подойдёт админ и скажет — для реализации вашей задачи (обеспечить резервирование маршрутизатора, который выпускает сотрудников в Интернет) необходимо купить две Cisco 890 за 3000$ или два RB951 за 150$. Собственно выбор очевиден, либо есть какая-то магия, чтобы убедить меня потратить 3000$?
Ок. Если их поставить несколько и настроить VRRP, сколько я должен буду (примерно) заплатить за оба роутера плюс, за лицензию, которая позволит сделать VRRP?
Да много причин:
1. Нельзя автоматически бекапить конфиги с отправкой админу.
2. Нельзя сделать mirror port или экспортировать netflow для разбора статистики.
3. Нет удобного API.
4. Нет встроенного скриптового языка.
5. Нет hotspot
6. Нет агрегации каналов с балансировкой
7. Да даже если всё (1-6) это есть «из коробки», то нет желания копаться в текстовых конфигах. Хочется чтобы включил в сеть, настроил за 15 минут и забыл.
Как вы правильно подметили, Vyatta — это специальный линукс на x86-железе. Mikrotik Тоже специальный линукс и тоже есть в виде x86 и тоже ставится на железо, но тогда необходимо покупать лицензию. Тем неменее, Mikrotik предпочтителен тем, что x86 pc можно заменить на маленькую железку размерами, как обычный роутер длинк. Если сравнивать по функциям, то если кроме маршрутизации трафика и базовых сетевых сервисов вам больше ничего не нужно — то и менять не стоит.
Поторопился с ответом, дописываю:
3) HTML? вы о чём? Как сканер у менеджера отсканирует в HTML? Или вы предлагаете jpg со сканера менеджеру сверстать в блокноте в html?
Документы, каковы бы они ни были, будь то сканы, резюме, текст, таблицы или что-либо ещё, недопустимо хранить и отправлять в пэдээфе.
В чём же их отправлять тогда? Я вам привёл три разных ситуации, на которые вы предложили купить платный софт, стоимостью свыше 200 000 руб., чтобы несколько раз открыть присланные файлы. Вы считаете это нормальным?
1) Заказчик на то и заказчик, чтобы только смотреть и оценивать. Зачем ему устанавливать платный софт чтобы просмотреть и согласовать заказанную работу? Поэтому .ai он не откроет никогда. Ему нужно получить файл, который бы он смог при желании распечатать, чтобы посмотреть, как на бумаге, примерно, будет выглядеть заказанная работа.
2) Простие, а в чём тогда заказывать чертёж? Или вы предлагаете клиенту купить AutoCAD на все рабочие места пользователей, которые учавствуют в согласовании заказанной проектной документации? Обычно чертежи делают в 2D. PDF-чертёж нужен, т.к. даже если отправите DXF или DWG, то будет проблема с тем, что шрифты, которые вы использовали при подготовки гостовской рамки, не будут отображаться у клиента, т.к. они у него не установлены.
3) У нас отсканированные договора в PDF весят не более 1-2 мегабайт. И с iPad'a легко читаются.
Ок. Пусть так, вам не нравится PDF, потому что у вас изначально не было нормального софта, который его открывает. Но тем не менее, не стоит его заменять на «что-то»… Хот, сможете ли вы предложите адекватные, работающие альтернативы следующим вариантам:
1) Как дизайнеру отправить клиенту в векторе макет логотипа, визитки или брендбука в натуральную величину относительно стандартного А4, если он создан в Illustrator или CorelDraw?
2) Как проектировщику передать чертёж AutoCAD'a на формате А0 клиенту, у которого нет просмоторщика DWG и DXF?
3) Как менеджеру передать отсканированный, многостраничный, подписанный вариант договора одним файлом, чтобы сохранить его в электронном архиве организации, при этом данный файл должен просматриваться через браузер, когда менеджер заходит в web интерфейс электронного архива?
Воу-воу-воу, то есть вы сначала написали о том, что:
кроме как адобридером получить читабельный документ из присланного пдф весьма проблематично.
Собственно на что вам и предложил, централизовано на все ваши Linux'ы установить Adobe Reader, при этом, соблюдая же ваше, как я понимаю, главное условие:
«И не рассказывайте мне, как в компании с ~2000 операторами нужно потратить 6.5млн рублей на покупку виндовса на каждый компьютер.»
На что вы сказали, что вашим же трудовым регламентом запрещено устанавливать Adobe Reader. То есть вы сами себе создали такие условия, при которых вы не можете читать PDF, хотя пишите, что
достаточно наполучала счетов и договоров в пдф от более чем тысячи организаций за последние пять лет
Перефразирую одно хорошее выражение — «Пять лет мыши плакали, кололись, но продолжали грызть кактус»? Идеально к вам подходит…
2. Роуминг в Wi-Fi известная технология, но вы вспомните 2008 год, когда на рынке правили решения типа D-Link 2100AP или D-Link 3200AP и все пионеры Wi-Fi советовали именно их использование — особенно если прошить их прошивкой от BlueBox.
3. Сертификаты? Выдавать на каждого клиента? У нас за сезон проходило свыше 150 000 клиентов. В прошлом году, как мне сообщали, было уже более 350 000 клиентов. А на счёт UniFi (если вы это имеете ввиду), так эти точки офисного исполнения и их не было в 2008 году. А сейчас, у них только одна точка UniFi Outdoor имеет уличное исполнение и комплектуется всего лишь 1 радиоканалом с двумя омни-антеннами. Её прямое назначения — это установить на даче, закрепив на фасад здания.
L2 до точек нужен был, т.к. спец софтина, которая реализовывала прокат горнолыжного инвентаря, продажу еды, а также проход через турникеты, требовала L2 сеть м/у своими контроллерами.
1. Нельзя автоматически бекапить конфиги с отправкой админу.
2. Нельзя сделать mirror port или экспортировать netflow для разбора статистики.
3. Нет удобного API.
4. Нет встроенного скриптового языка.
5. Нет hotspot
6. Нет агрегации каналов с балансировкой
7. Да даже если всё (1-6) это есть «из коробки», то нет желания копаться в текстовых конфигах. Хочется чтобы включил в сеть, настроил за 15 минут и забыл.
3) HTML? вы о чём? Как сканер у менеджера отсканирует в HTML? Или вы предлагаете jpg со сканера менеджеру сверстать в блокноте в html?
В чём же их отправлять тогда? Я вам привёл три разных ситуации, на которые вы предложили купить платный софт, стоимостью свыше 200 000 руб., чтобы несколько раз открыть присланные файлы. Вы считаете это нормальным?
2) Простие, а в чём тогда заказывать чертёж? Или вы предлагаете клиенту купить AutoCAD на все рабочие места пользователей, которые учавствуют в согласовании заказанной проектной документации? Обычно чертежи делают в 2D. PDF-чертёж нужен, т.к. даже если отправите DXF или DWG, то будет проблема с тем, что шрифты, которые вы использовали при подготовки гостовской рамки, не будут отображаться у клиента, т.к. они у него не установлены.
3) У нас отсканированные договора в PDF весят не более 1-2 мегабайт. И с iPad'a легко читаются.
1) Как дизайнеру отправить клиенту в векторе макет логотипа, визитки или брендбука в натуральную величину относительно стандартного А4, если он создан в Illustrator или CorelDraw?
2) Как проектировщику передать чертёж AutoCAD'a на формате А0 клиенту, у которого нет просмоторщика DWG и DXF?
3) Как менеджеру передать отсканированный, многостраничный, подписанный вариант договора одним файлом, чтобы сохранить его в электронном архиве организации, при этом данный файл должен просматриваться через браузер, когда менеджер заходит в web интерфейс электронного архива?
На что вы сказали, что вашим же трудовым регламентом запрещено устанавливать Adobe Reader. То есть вы сами себе создали такие условия, при которых вы не можете читать PDF, хотя пишите, что Перефразирую одно хорошее выражение — «Пять лет мыши плакали, кололись, но продолжали грызть кактус»? Идеально к вам подходит…