Duas empresas, uma conexão com a internet

Question

Estamos mudando para um novo prédio com outros dois locatários nos próximos meses e dividiremos os custos de uma única conexão de fibra executando 10 Mbps. O ISP fornecerá quatro IP's para cada empresa. Cada empresa executa suas próprias redes internas e precisa saber que hardware adicional é necessário para que isso funcione com eficiência.

Queremos ser capazes de gerenciar a largura de banda de cada empresa para garantir a disponibilidade para todos e ajustar o custo dividido de acordo.

Opções? Recomendações específicas de hardware seriam apreciadas.

    

Answer 1

Se você insistir em gerenciar a largura de banda de cada empresa, então você (ou seu ISP) precisará colocar um roteador em seu local com a forma do tráfego QoS.

O próximo passo é o firewall. Existem diferentes opções para escolher:

• 4 firewalls físicos diferentes (melhor segurança e segregação)
• 1 firewall físico, 4 contextos de segurança (firewalls virtuais)
• 1 firewall físico, 5 interfaces (fora, empresa A, empresa B etc)

A última opção pode dar a você uma modelagem de tráfego no nível do firewall, mas é muito mais perigoso se cada empresa tiver seu próprio administrador que deseja gerenciar o firewall.

Internamente, você precisará de uma rede física completamente separada para cada empresa ou usar VLANs para separar logicamente as redes.

    

Answer 2

Roteador / firewall barato. Um Mikrotik 450 ou 590 deve ser o suficiente. O 450 é inferior a 200 dólares.

É uma combinação de firewall / roteador que você pode muito bem usar para distribuir mais thigns.