Oplossing voor meerdere situaties met een (Cisco) Router

[Mindless999]

Hallo mensen,

Ik ben op zoek naar een IPv6 router die het volgende kan doen (met het oog op de toekomst).

• Download transfer van minstens 100 mbit aan de WAN kant
• IPv6 Routing
• VDSL (/ADSL) Analoog
• Ethernet WAN

Het liefste wil ik een Cisco, alleen zit ik dan alweer snel aan een Cisco 1941 met een VDSL HWIC en voor thuisgebruik vind ik dat toch weer wat minder gezien het feit dat deze zeer prijzig is.

Momenteel heb ik een fritzbox (xs4all) met IPv6 mogelijkheid, alleen deze kan (nog) geen IPv6 routing aan (alleen zijn eigen subnet).
Daarachter heb ik een Cisco ASA 5505 firewall, dus opzich heb ik aan alleen iets nodig met routing functionaliteit.

Wat zouden jullie mij aanraden om te doen wat niet (al) te prijzig is.

Alvast bedankt!

[Bl@ckbird]

Je kan prima routen op een ASA:
http://www.cisco.com/en/U...guide/route_overview.html

Daar heb je niet specifiek een extra router voor nodig.
Een ASA5505 doet max. 150Mbps. Je zou alleen kunnen afvragen
of 10 interne IP adressen op de ASA voldoende is.

[Mindless999]

Klopt dat de ASA prima kan routen, dat is ook het probleem niet. Het probleem is dat ik vanaf de modem (kabel en/of (V/A)DSL) ook de route moet hebben richting de ASA omdat de ASA alleen LAN porten heeft en geen module kan inbouwen voor een (V/A)DSL functie.

Ik heb dus een router nodig waarbij ik alle optie heb om een active/passive mogelijkheid heb met kabel en DSL mogelijkheid.

Ik hoop dat je het zo beter snapt.

[Meauses]

En je modem in bridge? Dan heb je aan je huidige hardware voldoende, alleen wel 1 poort (of 2 voor fallback/load balancing) als WAN configureren.

[ Voor 14% gewijzigd door Meauses op 21-10-2011 15:42 . Reden: 2 poorten genoemd gezien de active/passive vereiste ]

[downtime]

Mindless999 schreef op donderdag 20 oktober 2011 @ 12:32:
Het liefste wil ik een Cisco, alleen zit ik dan alweer snel aan een Cisco 1941 met een VDSL HWIC en voor thuisgebruik vind ik dat toch weer wat minder gezien het feit dat deze zeer prijzig is.

Al naar een Cisco 887V met Advanced IP Services gekeken? Ben er overigens niet zeker van of je Adv IP echt nodig hebt.

Ik heb zelf een Cisco 881 (Ethernet-only) met Adv IP achter een Draytek 120 in bridge-modus hangen. Die oplossing leek me wat flexibeler dan een Cisco met ADSL/VDSL aansluiting.

[Mindless999]

downtime schreef op vrijdag 21 oktober 2011 @ 19:52:
[...]

Al naar een Cisco 887V met Advanced IP Services gekeken? Ben er overigens niet zeker van of je Adv IP echt nodig hebt.

Ik heb zelf een Cisco 881 (Ethernet-only) met Adv IP achter een Draytek 120 in bridge-modus hangen. Die oplossing leek me wat flexibeler dan een Cisco met ADSL/VDSL aansluiting.

Is inderdaad een goed idee, maar als ik het goed heb heeft die een max troughput van 50 mbit, en daarnaast heeft deze geen optie voor WAN (met de mogelijkheid van PPPoE) als ik het goed heb.

Mocht deze het inderdaad wel hebben zou ik het graag willen weten, want dan is dit inderdaad een goedkopere optie dan de 1941.

ook om de fritzbox in Modem mode te zetten, is niet een optie, omdat ik dan een extra licentie nodig moet hebben voor de ASA omdat ik dan meer VLANs nodig ga hebben op de ASA. Daarnaast kan de ASA geen PPPoA aan vanwege dat het een hardware firewall is en geen router / modem.

[ Voor 4% gewijzigd door Mindless999 op 23-10-2011 01:03 ]

[downtime]

Mindless999 schreef op zondag 23 oktober 2011 @ 00:53:
Is inderdaad een goed idee, maar als ik het goed heb heeft die een max troughput van 50 mbit, en daarnaast heeft deze geen optie voor WAN (met de mogelijkheid van PPPoE) als ik het goed heb.

Misschien begrijp ik je verkeerd, maar ik gebruik op de 881 toch echt PPPoE. Een stukje uit de config:

code:

interface FastEthernet4
 description adsl-modem
 no ip address
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
 pppoe enable group global
 pppoe-client dial-pool-number 1
!

De WAN poort is, zover ik weet, ook een normale 100mbit Ethernet poort dus geen 50mbit limiet.

[BHQ]

Een modem in bridge modus + die 5505 zou prima moeten werken? Een 5505 routeert prima IPv6 geloof ik (gebruik zelf alleen IPv4 erop).

[strandbal]

Het moet cisco zijn? Als dat je te duur is kun je nog een Draytek 2130 overwegen. Leuk voor thuis.

[Bl@ckbird]

Performance van een 1941 is 686 Mbps ruwe throughput.
Zet je Zone Based Firewalling, QoS, NAT en ACL's aan, dan blijft hier nog maar 69 Mbps van over.
Hoe meer services je aan zet, hoe trager de router wordt. Een 880 serie zal trager zijn.

Met een router kan je beter loadbalancen / Policy based routing doen over meerdere lijnen. (Kabel of DSL)
De ASA5505-SEC (dus met een -SEC licentie) doet active / pasive failover. ( Één lijn actief, 2e lijn standby. )

[downtime]

Bl@ckbird schreef op maandag 24 oktober 2011 @ 20:56:
Performance van een 1941 is 686 Mbps ruwe throughput.
Zet je Zone Based Firewalling, QoS, NAT en ACL's aan, dan blijft hier nog maar 69 Mbps van over.
Hoe meer services je aan zet, hoe trager de router wordt. Een 880 serie zal trager zijn.

Ik vroeg me al af wat TS met 50mbit throughput bedoelde. Niet bij stilgestaan dat ie niet simpelweg de snelheid van de ethernetpoort bedoelde

[Mindless999]

downtime schreef op zondag 23 oktober 2011 @ 16:21:
[...]

Misschien begrijp ik je verkeerd, maar ik gebruik op de 881 toch echt PPPoE. Een stukje uit de config:

code:

interface FastEthernet4
 description adsl-modem
 no ip address
 ip nat outside
 ip virtual-reassembly
 duplex auto
 speed auto
 pppoe enable group global
 pppoe-client dial-pool-number 1
!

De WAN poort is, zover ik weet, ook een normale 100mbit Ethernet poort dus geen 50mbit limiet.

Beetje late reactie maarja,

De ASA is geen router waarbij geen PPPoE/A bij in zit waardoor je geen sessie kan opbouwen daarover heen.
Inderdaad de ASA kan ipv4 en ipv6 routen, maar zeker voor de inkomende verbindingen en "loadbalanced" verbindingen opzetten is het verstandig om dit via een router te doen.

Wat ik vooral nodig heb is een router die ADSL en Ethernet WAN hebben waarbij ik in theorie een kabel en een DSL lijn kan opzetten en dan kan failover doen (en/of loadbalance). De ASA is voor de firewall dus de modem/router hoeft geen beveiliging erin te hebben en het gaat mij vooral om de troughput van de snelheid.

Ook heb ik het liefste een Cisco omdat ik hierbij meer ervaring heb met het configureren (inclusief de commandline).

Mijn vraag blijft dus nog hetzelfde. Welke router kan ik hiervoor gaan gebruiken, of is de 1941 met een VDSL hwic toch de enige oplossing.