Вопрос по организации сети для Астериска

[dduh]

Есть две изолированные сети 192.168.3.0 и 192.168.30.0. Одна сеть используется для компьютеров и терминалов. Вторая строилась для IP-телефонии. У каждой сети свой шлюз 192.168.3.1 и 192.168.30.1.
С городской телефонной сети через шлюз ..30.1 идет несколько городских телефонов (SIP). Это основные входящие и исходящие линии.
Через шлюз ..3.1 через VPN (VPN настроен на шлюзе) подключены 2 телефона из удаленного офиса и входящая-исходящая линия по H323.
Есть возможность перевести линии со шлюза ..30.1 на шлюз ..3.1, но нет возможности сделать обратное.
Астерикс установлен на компьютере с двумя сетевыми интерфейсами, один подключен к сети ..30.0, второй к ..3.0.
Теперь вопросы.
1. Стоит ли объединять все входящие-исходящие линии на шлюзе ..3.1, с учетом что через этот шлюз идет весь интернет трафик и VPN, или оставить два шлюза. Клиенты Астериска останутся подключены в сети ..30.0
2. Может ли такое объединение привести к ухудшение качества связи.
3. Имеет ли смысл вообще выделять отдельную сеть для телефонии.
4. В случае варианта с двумя шлюзами, какой оптимально gateway выбирать для Астерикса.

[dduh]

Всё можно.
Я хотел с "налета" запустить Астериск, но столкнулся с ошибками в пакетах при звонках, надо настраивать NAT, переадресацию и пр. Решил с начала, что нужно "физически" оптимально построить сеть, потом уже отлаживать Астериск. Так что мой вопрос в первую очередь касается "физического" оптимального построения сети с точки зрения целесообразности для дальнейшей настройки Астериска.

[ded]

Нет никакой целесообразности в сети 192.168.30.0/24 для телефонии. Если бы видели трафик на портах коммутаторов, то это было бы видно наглядно и очевидно.

[dduh]

Т.е., если например убрать серверы терминалов с клиентами (как наиболее нагружаемые сеть) в отдельную сеть, что в моем случае не составляет труда, то Астерикс и IP-телефоны нормально уживутся с обычными компьютерами (с NFS и самбой)?

[ded]

Абсолютно!
Голос занимает чрезвычайно малый удельный вес в общем трафике локальной сети, а обычные компьютеры (с NFS и самбой) в офисе, как правило, не качают торренты. И самый большой трафик который бывает в такой сети - это виндовые бродкасты, или ешё какие-нить причины, порождающие broadcast storm.

[dduh]

О, это очень облегчит задачу. Начну, а там посмотрим.

[dduh]

Ещё вопрос. Стоит ли Астериск ставить на виртуальную машину? На сервере в виртуалке крутятся четыре windows XP с подключением клиентов через терминал. Не будет затыков? Сетевой интерфейс на сервере один.

[Vlad1983]

астериск не любит аппаратной виртуализации от рождения.
если не планируется использовать запись разговоров и конференции, может быть поработает.

[SolarW]

Стоит ли Астериск ставить на виртуальную машину?

Если ваш гипервизор (ESXi, XEN) поддерживает выделение гарантированных ресурсов виртуальным машинам и приоритет выдачи - то почему бы и нет?