Kablolu ve Kablosuz ağdaki bilgisayarlara limit koyma

Yardımcı olucak arkadaşlar lütfen konu çok önemli 

merhaba serkan bey Fortigate ürünleri ile çözüm sunabiliriz.

min. kullanılması gereken cihaz fortigate600C dir. iyi çalışmalar.

Serkan Bey,

Kullanıcılarınız sabit mi;

User1: 5 mb

User2: 100kb olacak şekilde devamlı mı aynı kullanıcıya mı bu bandwith tanımlanacak.

Merhabalar Bir konuda Tavsiye ve yardımınıza ihtiyacım var 

Yurt dışında Site içinde kulladığımız İnternette sorunlar yaşıyoruz

internet hızımız şuan 25 Mbps gerekirse daha arttırabilirim Max:50 Mbps

İnterneti kullanacak Toplam User 900 Kişi   Genelde 400 veya 500 kişi online oluyor

Kablolu ve Kablusuz  ağdaki bilgisayarlara Hız sınırı koymam gerekiyor 20 30 kişi skype kamera açtığında diğer kullanıcılar internete giremiyor girsede çok ağır oluyor  

Elimde 2 adet Draytek vigor 2920 Firewall var ama inceledim çözemedim 

donanım yada yazılımsal  olarak tavsiye ne öneirsiniz   

Bu konuda yardımcı olurmusunuz  

Not: Bütçe sorunumuz yok 

Örnek:

1 User: 500Kb

2 User: 500Kb

3 User: 500Kb

4 User: 1Mb

5 User: 1,5Mb

6 User: 50Mb

7 User: 1Mbps     gibi  

 

2920 cihazları o kadar kullanıcıyı kaldırmaz DrayTek 3900, gateprotech, forti yada sonicwall kullanabilirsiniz.

900 kişi baya yüksek. Hele sürekli online olan 400 kişi varsa bu iş 50 Mbps ile de olmayacak gibi duruyor.

Şimdi kısıtlama getirdin diyelim, bu sefer o skype açanlar demiyecek mi biz neden skype da yavaşlama sorunu yaşıyoruz?

Bir kişinin internetten şikayetçi olmaması için en az 300-400 Kb hakkı olması gerekir ki skype da kamera açıksa bu değer 700-800 Kb e çıkar.

30 kişi kamera açarsa zaten ortalama 20 Mbps bunlara gider geri kalan 30 Mbps ise geri kalan ortalama 400 kişiye yetmez çünkü kişi başı max 100 Kb düşer.

Bence siz şimdiki 25 Mbps ye ek olarak 50 Mbps internet daha alın. arkadaşların da önerdiği gibi yüksek seviye bir firewall ile dual internet hizmeti verin.

Kural yazarak ağır uygulamaları (kamera, download vb) 25 Mbps tarafından diğer istekelride 50 Mbps tarafından gidecek şekilde bir sistem uygulayın.

Ayrıca kullanıcı sayısı çok fazla olduğu için muhakkak olmazsa olmaz kurallar belirleyin.

Özelinde firewall genelde bilişim parojelerinde kurumsal bir politika olmadığı sürece problemlerin üstesinden gelemez, kullanıcılara yetişemezsiniz. 

1- Çalışanlar işletme kaynaklarını öncelikli işletme yararına kullanmalıdır. skype, youtube, facebook, p2p download vb kaynaklar iş amaçlı değil bireysel amaçlarla kullanıyorsa, işletmenin iş amaçlı kaynak kullanımının önüne geçiyorsa burada internet kaynaklarının yetersizliğinden ziyade kurumun kaynak kullanım politikaları gözden geçirilmelidir. siz 50 değil 500 mbit bağlantı sağlasanız da kaynaklar yine yetmeyecektir.

2-Sunucu ve ağ yatırımlarında genelde kullanıcı hesabı yapılır. Kullanıcı yanında Throughput ( işlenen data / saniye) değerleride muhakkak dikkate alınmalıdır.

Kullanıcı sayınız ve kullandığınız ekipmanlar sabitken 8 mbit adsl internetten 100 mbit fibere geçtiğinizi düşünelim. iki durumda da net ve problemsiz trafik aldığınızı farzedelim. ADSL de yeterli olan firewall unuz 100 mbit trafiği işlemekte yetersiz kalacaktır. 

3-Karmaşık sistemlerden, yapılandırmalardan uzak durun. İşleri ve yapılandırmaları basitleştirmek kurulum ve problem çözme  zamanını azaltırken cihazların daha rahat çalışmasını sağlayacaktır. 

4-Dünya da ücretsiz bir şey yoktur. her ürünün ve hizmetin bir bedeli vardır. open source ya da freware vb ücretsiz diye balıklama atlamayın. Zaman ve insan gücü en değerli kaynaktır ve yerine göre çok yüksek maliyettir. Her işte uzmanlaşmanız ya da her iş için uzman birini istihdam etmeniz mümkün değildir.

zamanın ve güvenliğin önemli olduğu bir kurumda çalışıyorsunuz ve kendiniz firewall konusunda yeterli bilgi ve tecrübeye sahip değilseniz ve alanında uzman bir firmadan destek almıyorsanız açık kaymak güvenlik sistemlerin uzak durun. Profesyonel utm  ya da yazılım çözümü sunan, ürün ve desteği iyi bir firma ile çalışın. 

Merhaba;

Cyberoam üzerinde user bazlı host bazlı grup bazlı qos yapma şansınız var aynı anda apps ve web tarafında site ve uygulamalara da qos yapılandırabilirsiniz sık kullandığım bir özellik şiddet ile öneririm