Вот интересно, есть ли железо, поддерживающее VPN на 30-50 мегабит?
смотря что вы хотите от VPN
>смотря что вы хотите от VPNКлиенты попросили сделать VPN. Один точка-точка (зачем им VPN, если там прямое темное волокно ложит от конца до конца, но это их закидоны), а другим точка-точка через инет. VPN на frame-relay dlci не подходит им. Просят или mpls или шифрование. Но 30-50 мбит - это не в тапки .... такое не всякая железяка потянет.
Если есть темная оптика - зачем шифровать? Тем более 30-40М. Может стоит шифровать не все?
ipsec vpn через инет 30-40М - это круто. Оптика дешевле встанет.
Если все же нужен ipsec vpn - цискины модули AIM-VPN-HPII-PLUS - 3DES 180Мбит/с (1400 p/c) на платформе 3725 или EPII - чуть меньше.
>Если есть темная оптика - зачем шифровать? Тем более 30-40М. Может стоит
>шифровать не все?
>ipsec vpn через инет 30-40М - это круто. Оптика дешевле встанет.
>Если все же нужен ipsec vpn - цискины модули AIM-VPN-HPII-PLUS -
>3DES 180Мбит/с (1400 p/c) на платформе 3725 или EPII - чуть
>меньше.
PIX 505?
А у других фирм есть какие-то аналоги - просто для рассмотрения, чтоб не только из циски выбирать.
>А у других фирм есть какие-то аналоги - просто для рассмотрения, чтоб
>не только из циски выбирать.
а еще случайно нет требования что бы использовались ГОСТ-крипто алгоритмы? ;)
>а еще случайно нет требования что бы использовались ГОСТ-крипто алгоритмы? ;)Опа, а что все используют несертифицированное оборудование? В смысле, сертифицированного под эти задачи нет? Цисковцы нормально сертифицируют на ссс/ссэ, или под эти дела и у них перередышка?
>>а еще случайно нет требования что бы использовались ГОСТ-крипто алгоритмы? ;)
>
>Опа, а что все используют несертифицированное оборудование? В смысле, сертифицированного под эти
>задачи нет? Цисковцы нормально сертифицируют на ссс/ссэ, или под эти дела
>и у них перередышка?Это немножко разные вещи.
Если у вас что-то, связанное с гостайной, то обычного сертификата недостаточно.
>Это немножко разные вещи.
>Если у вас что-то, связанное с гостайной, то обычного сертификата недостаточно.Да нет никакой гостайны. Одни передают видео в реальном режиме, типа, чтоб никто не смог влезть, у других связь двух офисов.
>>Это немножко разные вещи.
>>Если у вас что-то, связанное с гостайной, то обычного сертификата недостаточно.
>
>Да нет никакой гостайны. Одни передают видео в реальном режиме, типа, чтоб
>никто не смог влезть, у других связь двух офисов.Ну и не парьтесь тогда - шифрование по ГОСТ вам не нужно.