Gode råd til backbone søges

Jeg vil lige starte med at slå fast, jeg intet kendskab har til forholdende i Kazakhstan.

Men umiddelbart ville jeg bygge løsningen over Cisco's VPN koncentratorer med UUnet/Worldcom som service provider. Kik på Cisco's 300x serie (specielt 3005'eren er her interessant). Til mindre sites kan en Cisco 3002 overvejes.

Nu skriver du ikke hvilke typer trafik du vil have på netværket. Men er det primært replikering af AD data (brugere, DHCP, DNS osv), er en 256Kb faktisk nok langt hen ad vejen. Men her må prisen for internetopkoblingen i de forskellige lande naturligvis også vurderes.

Sikkerheden og stabiliteten på site to site VPN forbindelserne er efterhånden så god, at jeg slet ikke ville overveje de dyrere frame relay løsninger.

(jeg vil lige indskyde, at jeg har været med til at bygge flere lignende løsninger. Så mine anbefalinger kommer af personlige erfaringer.)

Målet er rent faktisk, om muligt, at sætte kun 1 exchange 2003 server op på vores HQ, så linierne skal være ret kraftige.

Desuden er det også alm. AD replikering.

MHT UUnet/Worldcom, er det så efterhånden et firma man kan stole på igen ? De har jo været ude i nogle heftige økonomiske problemer

Dit første mål må være at finde ud af hvordan lande som Kazakhstan m.fl. står mhs til muligheder, men umiddelbart er jeg på linie med nanoq med at bruge løsningen med cisco's 3005'er, men skal blankt erkende at jeg virkelig ikke ved hvilke andre seriøse muligheder der er når vi snakker sådanne lande som Kazakhstan :-)

Skal der kun køres med én central Exchange server, skal linierne naturligvis dimensioneres til også at kunne klare tungere mails. Men sørg eventuelt for en lidt stram politik mht. postkassestørrelser osv.

Der er ingen grund til at være nervøs for UUnet/Worldcom's stabilitet eller fremtid. SP divisionen er et af de kerneområder, hvor der ikke gåes på kompromis.

ja jeg regner også med at Kazakhstan bliver et problem... dog skal de ikke kobles op i første omgang.

Men bortset fra det, hvad er ulemperne ved at køre mpls i forhold til vpn ?

Kun økonomien... :)

Kan MPLS være mere stabilt ? ellere sikrere ?

Som jeg forstår det, så får man sine egne offentlige ip adresser i et mpls net - disse bliver så "routet" udenom internettet, så de ikke kan tilgåes derfra. har jeg ret i det ?

Du har ret i at du får egne IP adresser, og disse ingen forbindelse har til internettet.

Dette giver da ganske vist en høj sikkerhed. Men Cisco's VPN løsninger er idag stort set lige så sikre. Kryperingen på de VPN tunnelede pakker er så god, at dette faktisk ikke er en risikofaktor.

Jeg kan personligt ingen argumenter FOR mpls (eller andre "faste" net) se.