On Mon, 2009-04-27 at 10:18 -0400, Juan Andres Ramirez wrote: > 2009/4/26 Aldrin Martoq <amar...@dcc.uchile.cl>: [..] > > 50 usuarios me parece poco, sobretodo si es un firewall "de borde". Cual > > es tu ancho de banda de salida? > > Ojo que tienes que configurar el switch donde conectas tu firewall para > > que esto funcione y monitorear desde ahi. Consideraste utilizar una > > tarjeta Giga, mas mejol?
> La verdad es que todavia no he visto el switch, pero hice unas > pruebas, desde un computador windows, le di la puerta del bond0 que es > el que recive las conecciones de la lan y funciona super bien. ?! Para que funcione Bonding debes configurar _ambas_ puntas: el switch y el servidor. Mira el mono: http://en.wikipedia.org/wiki/Link_aggregation Tiene sentido si tienes un switch "decente": - que el backplane sea mayor que las bocas normales - que tenga una boca grande contra los otros switchs. Ejemplo: interconectar todos los switchs principales con bocas de 1GB. Otra opcion es que todos los switch "pequen~os" lleguen al "grande". - que entre el trafico origen y destino no haya un cuello de botella. Ejemplo: si el firewall es para el trafico de borde (salir a otras redes), y para salir a otras redes pasas por un router de 10MBit o menor, no tiene sentido hacer bonding. Si no configuras el switch y/o tienes red que lo soporte, es como si no hicieras nada... Puedes usar bonding para otros usos. Por ejemplo, si tienes un servidor de aplicaciones y una base de datos, los puedes conectar entre ellos sin switch de intermedio para aumentar el ancho de banda. > Lo de la tarjeta Giga, si lo habia considerado pero estoy tratando de > hacer algo con lo que tengo, por eso hice el bonding, y asi no pedir > mas plata a gerencia, por eso lo estoy haciendo con linux y no con un > server con ISA, asi también meto el máximo de maquinas Linux a una red > y a una oficina que es Microsoft en casi su totalidad, no por politica > de la empresa , si no porque ocupa software que esta desarrollado solo > para Windows, si ustedes me podrian decir que la mayoria de las cosas > se pueden tener en linux ahora, pero vamos de apoco, tengo correo, > servidor ftp, y ahora este firewall en linux....vamos de apoco..... Requieres equipamiento decente ($$$) para que esto funcione y bien... > Hasta ahora todo va bien, estoy en la etapa de pruebas todavia y no > conecto a los 50 usuarios, una vez que lo haga les cuento que paso. Te recomiendo que midas primero antes de poner 2 motores al camion... con 1 anda bien y es menos complicado/engorroso. -- Aldrin Martoq <amar...@dcc.uchile.cl> http://aldrin.martoq.cl/