Требования к центральному маршрутизатору:1. VPN IPSec сервер для 25 отделений (256 кбит/с каждый линк)
2. VPN IPSec туннель 2 Мбит.
3. VPN IPSec туннель 10 Мбит.
4. Интернет соединение 2 – 10 Мбит.
5. Интернет соединение 2 Мбит. (резервный)
6. BGP.
7. QoS.
8. Брандмауэр.
9. MPLS.
Я планирую ASA5520.
У ASA5520 есть несколько вариантов:
Firewall Edition
IPS Edition
Content Security Edition
VPN Edition
Какой лучше подойдет по эти задачи или сразу брать Enterprise Editions, в который все включено.К Cisco ASA5520 необходимо докупать софт? Если да, то какой?
>Требования к центральному маршрутизатору:
>
>1. VPN IPSec сервер для 25 отделений (256 кбит/с каждый линк)
>2. VPN IPSec туннель 2 Мбит.
>3. VPN IPSec туннель 10 Мбит.
>4. Интернет соединение 2 – 10 Мбит.
>5. Интернет соединение 2 Мбит. (резервный)
>6. BGP.
>7. QoS.
>8. Брандмауэр.
>9. MPLS.
>
>
>Я планирую ASA5520.
>У ASA5520 есть несколько вариантов:
> Firewall Edition
> IPS Edition
> Content Security Edition
> VPN Edition
>Какой лучше подойдет по эти задачи или сразу брать Enterprise Editions, в
>который все включено.
>
>К Cisco ASA5520 необходимо докупать софт? Если да, то какой?Последний софт 7.0 не умеет BGP, а уж тем более MPLS. Из QOS - это LLQ и что-то для видео (судя по описанию)
В общем, ASA это как бы ни разу не маршрутизатор, а IDS,IPS и PIX в одном флаконе.
Штука хорошая и полезная, но не как маршрутизатор :)
http://www.cisco.com/en/US/products/ps6120/products_data_she...
>>Требования к центральному маршрутизатору:
>>
>>1. VPN IPSec сервер для 25 отделений (256 кбит/с каждый линк)
>>2. VPN IPSec туннель 2 Мбит.
>>3. VPN IPSec туннель 10 Мбит.
>>4. Интернет соединение 2 – 10 Мбит.
>>5. Интернет соединение 2 Мбит. (резервный)
>>6. BGP.
>>7. QoS.
>>8. Брандмауэр.
>>9. MPLS.
>>
>>
>>Я планирую ASA5520.
>>У ASA5520 есть несколько вариантов:
>> Firewall Edition
>> IPS Edition
>> Content Security Edition
>> VPN Edition
>>Какой лучше подойдет по эти задачи или сразу брать Enterprise Editions, в
>>который все включено.
>>
>>К Cisco ASA5520 необходимо докупать софт? Если да, то какой?
>
>Последний софт 7.0 не умеет BGP, а уж тем более MPLS. Из
>QOS - это LLQ и что-то для видео (судя по описанию)
>
>
>В общем, ASA это как бы ни разу не маршрутизатор, а IDS,IPS
>и PIX в одном флаконе.
>
>Штука хорошая и полезная, но не как маршрутизатор :)
>
>http://www.cisco.com/en/US/products/ps6120/products_data_she...Вроде под такие цели и задачи должна 2811 или 2821 подходить.
Лучше памяти помаксимуму.По файрволу с MPLS-ом надо конкретные фичи смотреть и иос их умеющий, т.к. может оказаться, что всех нужных фич в одном флаконе (т.е. иосе) и нету.
Спасибо!
Буду брать 2821.