Forum

Sou usuário do Mk-auth há cerca de um ano e meio, e sempre me perguntei como fazer pra diminuir o tráfego na minha rede (que ainda é modesta, mas claro, quero aumentar a quantidade de clientes) e me esbarro neste problema "grande quantidade de tráfego desnecessário na rede", por exemplo, tem clientes que já descobriram como colocar as máquinas em rede e jogarem usando minha rede local, vírus se espalhando na rede infectando as máquinas dos clientes, problemas de isolamento eficaz por área na rede, entre outros muitos problemas decorrentes de uma topologia unificada, ou seja, qualquer máquina na rede pinga o servidor ou radios ou até máquinas de clientes, por isso, venho buscar junto com este fórum uma solução deste problema, o qual, certamente irá nos atingir mais cedo ou mais tarde, do contrário, estou fazendo algo errado, não sei, estou aqui tambem para aprender e trocar ideias com todos.

Saí de uma empresa recentemente, na qual trabalhei durante 8 anos, sendo esta uma empresa de médio porte aqui em Pernambuco, lá tambem era rede wireless mas atendia apenas a prédios onde em cima de cada prédio existia um roteador com pppoe raley ativo que desta forma o tráfego ficava restrito apenas ao prédio e a rede da empresa ficava limpa e as autenticações eram realizados em apenas um servidor no cpd;

logo quando comecei, me deparei com este problema, pois o servidor era apenas um mikrotik e eu tinha que cadastrar o mac do roteador em todos os logins dos clientes que passava por aquele roteador, até aí tudo bem o pppoe passava beleza, mas eram apenas 30, 40 clientes, porém, após a implantaçao do novo sistema mk-auth este recurso de cadastrar direto no mikrotik acabou, desde então, tive que colocar todos os rádios em wds pra que os macs dos clientes pudessem chegar até o mk-auth, mas aí com os roteadores abertos em wds apareceu o preblema de intenso tráfego na rede, que no momento conta com apenas 130 usuários, mas que eu queria me prevenir de futuros problemas relacionados a intenso tráfego desnecessários na rede, que não seja relacionados ao uso da internet.

Então resumindo:

1ª) Eu sei que poderia criar um servidor mikrotik como ramal para cada bairro (acho a soluçao mais viável). Mas qual seria a topologia? e desta forma será que os cliente ficariam isolados por bairro realmente?

2ª) Será que seria possivel uma topologia como está todos autenticando no mesmo mikrotik só que colocando roteadores com pppoe raley ativo para passar o pppoes dos clientes, e como o servidor mikrotik se comportaria (tendo em vista que o banco de dados de clientes fica no mk-auth) mas desta forma choveria macs repetidos do roteador, então será que os clientes consegueriam navegar? alguem já testou?

Bom não sei se deu pra todos entenderem mas gostaria de contar mais uma vez aí com a ajuda do forum para me prepara pro futuro proximo.

Desde já agradeço a atençao.

Carlos.

tráfego.jpg