TIPs für Firewalllösung gefragt (2*DSL 20*VoIP...)

Hallo erstmal...

Ich les mich jetzt seit mehreren Tagen/Wochen in die Thematik ein und werde irgendwie immer unsicherer was die annäherung an eine Optimale Konfiguration angeht...

Vorhanden sind
2*DSL (1*2MBit Synch. und 1*6MBit asynchron)
1* LAN
1* HP Netserver LH3000 (2*933MHz PIII; 2GB RAM; 2*18GB RAID1; 5*72GB RAID5; 3*NIC; Debian ETCH)
3* Arbeitsplatz mit Softphone ExpressTalk

Geplant sind:
Max. 20 Arbeitsplätze per VoIP --> Callcenter ...also auch biszu 20 Gespräche gleichzeitig.

Die 2MBit Synchron sollen ausschliesslich für VoIP genutzt werden, so das die asynchrone Leitung fuer alles andere dienen soll. (die 2MBit können und werden bei bedarf auf 4MBit Synchron aufgestockt)

Der HP Netserver soll auch als Fileserver(intranet) dienen.

Da ich bezüglich des Bedarfs von VoIP in der Größenordnung keinerlei erfaahrungen habe und auch trotz intensiver suche nicht wirklich was schlüssiges finden kann bitte ich euch um Rat.

Meine Ansäztze:
Der HP Netserver mit IPTABLES und TrafficShaping sollte für das Routing an sich ja vollkommen ausreichend sein, aber was ist wenn wirklich 20 VoIP Streams darüber abgewickelt werden und dann größere Files im Intranet kopiert werden?
Gibt es dazu Erfahrungswerte?

Alternativ dazu hab ich in einem Beitrag von Clown etwas von der m0n0wall mit passender Hardware (19" Einschub???) gelesen.
Was ist davon zu halten? Ich Kann die Leistung solcher Konfigurationen leider nicht einschätzen... Was kostet soetwas in etwa?

Eine Dedizierte Hardware würde ich schon bevorzugen...

Welche Alternativen gibt es noch die ich evtl. übersehen habe?

Ich wäre für Anregungen und Hinweise sehr dankbar, da ich von Anfang an in die richtige Richtung fahren will

MfG
Lon

wildzero schrieb:

Also, 20 SIP-Clients separat über die SDSL Leitung an einen VoIP Provider anzubinden geht rein theoretisch natürlich, aber eine eigener SIP-Proxy in Form eines Asterisk der den hinter der Firewall steht und separat nach extern zum VoIP Provider hin angebunden ist, macht etwas mehr Sinn. Idealerweise per IAX2 am VoIP Provider angebunden, dann muss nur ein einziger Port (4569) von extern zum Asterisk geöffnet werden.

Zum Vergrößern anklicken....

Okay, ist es denn auch ohne weiteres möglich die asterisks zu kaskadieren? ( SoftPhone <---> Asterisk intranet <---> Asterisk Internet <---> VoIP Provider )
Denn es soll von mehreren Lokationen auf einen zentralen Asterisk zugegriffen werden der zusätzliche Funktionen für alle angeschlossenen Stellen realisieren soll...(dialer lösung, z.B.)

wildzero schrieb:

QoS Switch ins Netz.

Zum Vergrößern anklicken....

Gibt es da was brauchbares im Mittelklasse-Bereich, oder muss man da direkt tausende anlegen? Worauf muss ich achten? (QoS ist ja selten expliziit angegeben..)
z.B. ist ein 3com switch 4200 ausreichend? (Flusskontrolle, Layer 2 switching, Abtastautomatik pro Gerät, dynamische IP-Adressenzuordnung, Auto-Negotiation, VLAN-Unterstützung, IGMP Snooping, verwaltbar, Store-and-Forward)

bzw. wie erkenne ich die QOS tauglichkeit?

wildzero schrieb:

Werf mal einen Blick in die PBX meiner Signatur

Zum Vergrößern anklicken....

Ja, das sieht schon sehr gut aus. Und zu annehmbarem Preis.

Danke schon einmal für die Tips

ich hab nochmal weitergelesen und ich denke der d-Link DES-3526 erfüllt die Anforderungen voll und ganz... der ist auch vom Preis her annehmbar...

okay, es wird wohl doch eher ein HP ProCurve Switch...hatte gedacht die sind wesentlich teurer...

Ja, nach ein paar problemen mit QOS/TOS und der firewall laeuft es ganz gut in der urspruenglichen Konfiguration.