Авторизация

Регистрация
Забыли свой пароль?
Войти как пользователь:
Заказ по телефону: +7 (3952) 26-59-60

My blog - Сообщения с тегом "L2TP"

IP

Озадачился в прошлом году оптимизацией расходов, всё таки под санкциями живем, говорят кризис на дворе как никак. Обратил внимание на расходы связи, что то грустно стало. (привет РТ и Деловым сетям). Провайдеры для юриков совсем уж конские тарифы дают. Подумал, подумал и решил IP телефонию замутить. Надо сказать, что архитектура сети не совсем локальная, есть периферийные точки, а задачу я себе поставил максимально дистанцироваться от сторонних услуг.
Первое, что сделал заменил бытовые роутеры длинки и т.п. на точках входа. Пожалуй это была самая затратная чаcть проекта. Поставил тоже SOHO, марку рекламировать не буду, но такие которые умеют держать параллельно несколько сессий.
Вторым этапом поднял L2TP, между всей периферией и филиалами. Здесь убил двух зайцев, во первых отказался от платных статических IPшников на периферии, во вторых все разрозненные сети интегрировал в одну. Но протокол этого туннеля уже давно скомпрометирован, кроме того его специфика такова, что на стороне провайдера этот траффик совсем уж прозрачен, вплоть до передачи ключей шифрования в открытую. Я не параноик, но бережёного Бог бережет, поэтому поверх L2TP, поднял IPsec. Прописал маршруты и вышел на оперативный простор, теперь я мог подключаться к филиалам минуя всякие костыли.
Следующим этапом сервак. По хорошему надо было поднять отдельную машину для этого, но мне не комфортно. Был опыт содержания парка серверов, трудоёмкое и не творческое это дело, слишком много времени отнимает от полёта мысли. Кроме того существующих вполне достаточно, я их и так с избытком мощности проектировал. В итоге в наименее загруженный воткнул отдельный контроллер езернет и контроллер первого рейда, для двух твердотельных хардов, поднял виртуальную машину на линуксе, и запилил туда астериск. Завёл транки, раздал экстеншены, прописал маршруты входящие исходящие, прикрутил ля-ля. Вопреки ожиданиям настройка оказалась не очень сложной.
Так, теперь по железу: когда я посмотрел ценники шлюзов адхоков иже с ними, мне поплохело. Отдавать полтинник за два порта fxo по моему бред. Покопался на китайских ресурсах, месяц ожидания и у меня аппарат с одним fxo и одним fxs за 1200 руб, а аппарат с двумя fxs за 800 руб., я был ошеломлён и всё это так на минуточку, циско! В итоге, у меня единое инфо пространство со всей моей периферией несмотря на географию. В офисе цифровая многоканальная связь со всеми прелестями IP телефонии, такими как короткие номера, переадресация не только по локалке но и в мир, голосовые ящики, цифровые факсы (кому они нужны!), очереди ожидания в общем функционал практически не ограничен, а кроме того я телефонизировал всю мою периферию короткими номерами. Да это стоило того!
Друзья, если кто тоже решает подобную задачу и столкнулся с проблемой, обращайтесь, помогу чем смогу.
e29bd5091e8cc1814e0e7e6b6c40adc7.jpg