Você saberá que um roteador de nível empresarial é o que eles precisam depois de:
- Analisou os padrões de tráfego de entrada e saída e os traçou ao longo do tempo.
- Coletamos amostras de fluxo ou netflow e consideramos o que os resultados significam para sua organização
- Dados de amostra para determinar quem está usando a conexão de rede para quais tipos de tráfego.
- Implementou o QOS para priorizar o tráfego mais importante e determinar se isso poderia resolver o problema.
- Analisou a latência da rede em todos os momentos do dia para determinar o que poderia ser um problema de provedor de serviços de Internet e o provável congestionamento na rede local.
Ah, espere, um roteador aleatório da bestbuy por US $ 100 não pode fazer essas coisas. Ayup, é hora de um roteador corporativo. =)
Com seriedade, você poderá executar algumas das coisas acima com um roteador SOHO pronto para uso. Eles estão se tornando cada vez mais avançados - mas não deixe isso te enganar. Conjuntos de recursos brutos não significam confiabilidade ou precisão. Eu já vi mais do que minha parte dos roteadores SOHO que divulgaram um amplo conjunto de recursos, mas não conseguiram entregar as mercadorias na hora da crise.
Mais importante, você precisa de amostras de tráfego para determinar quem está fazendo o que e quando. Você provavelmente desejará usar o QOS como sua primeira linha de defesa contra o congestionamento. O bloqueio definitivo dos sites de problemas também pode ser usado, dependendo do apoio da liderança. Por fim, basta determinar quanta largura de banda eles precisam razoavelmente usar e compará-la com a largura de banda disponível em sua conexão ISP. Se isso não for suficiente, você precisará discutir com eles a possibilidade de atualizar sua conexão WAN.
Considere também a latência não autorizada na equação. Eu configurei o SmokePing e rejeitei o ICMP de vários sistemas distantes para obter um entendimento de longo prazo dos problemas da rede com latência.
Uma possibilidade é obter uma conexão barata e de baixo custo e desviar o tráfego indesejado. Em seguida, obtenha uma linha que tenha um SLA e desvie o tráfego mais importante sobre isso. Como exemplo, em uma organização em que trabalhei, tínhamos duas conexões de cabo de 20 Mb como nossa conexão de tráfego indesejado para navegação na web e outros serviços não essenciais. Tínhamos uma conexão T alugada com um SLA como nosso canal para serviços importantes como email, interface com nosso banco e etc. A maioria dos roteadores / firewalls de classe empresarial pode lidar com o failover da WAN por um preço razoável (menos de US $ 1.000).
Você não precisa enlouquecer e obter um ASA 5510 ou algo assim. O SonicWall cria bons firewalls para PMEs e grandes empresas. Você pode rolar seu próprio dispositivo de borda usando uma distribuição Linux Firewall como o Pfsense ou usar uma distribuição UTM como Untangle ou ClearOS . Outra opção é um dispositivo UTM como o Endian . Todos esses dispositivos podem ser executados por menos de US $ 1.000 e têm uma série de serviços que você pode oferecer ao seu empregador.