https://www.opennet.ru/openforum/vsluhforumID6/308.html Всем доброго дня.<br>Имеется ASA(100Mb\s), catalyst 3 уровня (1Gb\s) и еще несколько catalyst.<br>В данный момент имеется несколько vlan на ASA.<br>Пока трафик небольшой доступ, трафик разделен внутри сети vlan-ами с файрволлом на ASA.<br>Так как будут различные организации и сервера, файрволл все равно придется перенести на catalyst 3 уровня.<br>Есть ли технологии или возможность не держать 2 файрволла на asa и catalyst, а иметь файрволл на одном устройстве?<br> https://www.opennet.ru/openforum/vsluhforumID6/308.html#1 Fri, 23 Nov 2012 08:14:47 GMT &gt; Всем доброго дня.<br>&gt; Имеется ASA(100Mb\s), catalyst 3 уровня (1Gb\s) и еще несколько catalyst.<br>&gt; В данный момент имеется несколько vlan на ASA.<br>&gt; Пока трафик небольшой доступ, трафик разделен внутри сети vlan-ами с файрволлом на <br>&gt; ASA.<br>&gt; Так как будут различные организации и сервера, файрволл все равно придется перенести <br>&gt; на catalyst 3 уровня.<br>&gt; Есть ли технологии или возможность не держать 2 файрволла на asa и <br>&gt; catalyst, а иметь файрволл на одном устройстве?<br><br>Подбирать оборудование и размещать его нужно так, чтобы выполнить поставленные задачи (с заделом на будущее). <br>Кстати, где это вы на "catalyst 3 уровня (1Gb\s)" нашли фаерволл, если это конечно не 6500+FWSM, ACL - это все таки не то же самое, что ASA firewall с его DPI. <br><br>