Подскажите плз при помощи чего можно организовать сеть.

В наличии - два гигабитных WAN.

Нужно - большая локалка (14 отделов по 4 - 5 машин + арендаторы) с доступом в инет, при этом необходимо управление пользователями. Арендаторам закрыть доступ к отделам. Разрешить/запретить доступ отделам между собой.

На сколько я понимаю в основе сети должен стоять мощный маршрутизатор с 2мя WAN входами.

2 канала в интернет с реальной скоростью в гигабит каждый?

Да. В настоящее время все это работает через *никсовый сервер. Постоянно падает, глючит и трудно настроить доступы.

Появилась идея организовать сеть на мощном маршрутезаторе и дать отделам адреса вида 192.168.X.Y, где X - отдел а, Y - машина, так будет проще ими управлять.

Админ всего этого не я, но мне предложили им стать.

Я много работал с небольшими сетями, даже дома стоит , но с 2мя инетовскии каналами ума не приложу как справиться.

Тут только DFL-1600
http://dlink.ru/products/prodview.php?type=18&id=571
Но рулить им согласно тарифным планам или имплеменировать его в блиллинг не получится. Вообщем с доступами тоже не всё гладко, всё нужно рулить руками.
Второе X.Y, тут фсё зависит от топологии и на чём построена сеть. Если на управляемом оборудовании, то невопрос, нужно поднять для каждого отдела свой Vlan и работать X.Y уже с ним.
Советую Вам обратится в ближайший офис, чтобу уточнить о работе устройства
Второй вопрос это 2 WAN для чего они Вам, и как рулить трафиком.

А можно по Русски или по английски, а то вот это не совсем понятно.



Естественно все настраиваться ручками должно. Как организовать раздачу адресов на уровне отделов я себе представляю. А вот как связать 2 канала в один и предоставить их организации это и хотелось бы понять.

А маршрутизатол сам пусть выбирает какой из 2х каналов напрягать и насколько.

На трафик пофиг. Правительство платит.

Вам нужно почитать хоть что-то на тему маршрутизации в интернет. В частности, о BGP (как вариант, что-нибудь почитать, а потом найти кого-то, кому можно позадавать вопросы).

В идеале Вам надо получить сеть (видимо /24), которая будет маршрутизироваться через двух upstream-провайдеров (если удастся их уговорить реализовать это), а у себя сделать приватную AS.

Или зарегистрировать свой AS (потребует больше теледвижений от Вас, но меньше от Ваших upstream'в), получить сети от одного или двух провайдеров (видимо не меньше /24, чтобы не было проблем с маршрутизацией) и аннонсить их либо в оба канала, либо по желанию (вариантов много).

В результате получите отказоустойчивое решение. Если упадет канал до одного из upstream'в, то у Вас все будет работать, в том числе и будет доступ к размещенным у Вас ресурсам.

---

Отдельный вопрос в том, а нужно ли Вам это?-)

Странно слышать что под *nix всё "нестабильно работает и трудно разграничить доступ". Вроде как должно быть наоборот, может ваш администратор (вы?) приложил недостаточно усилий для создания нормальной конфигурации?

Спасибо за ответы.

Вообщем понятно что ни чего не понятно. Администратор действительно не я и судя по всему суваться туда не буду.