The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Помогите с выбором железок"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Помогите с выбором железок"  
Сообщение от Visaversa email on 10-Июл-08, 17:13 
Доброго времени суток!
Есть холдинговая структура, 4 центральных офиса 30 перифирийных. Сейчас связь организована на Microsoft ISA серверах, между офисами подняты динамические VPNки. Рассматриваем возможность замены исы на железки. Требования следующие:

1)    В центрах: Пропускная способность – 1Гбит. Пропускная способность шифрованного канала – 500Мбит
2)    На комплексах: пропускная способность – 100Мбит. Пропускная способность шифрованного канала – 8 мегабит.

Присматриваемся к Allied Telesys и CISCO. Что бы вы посоветовали, уважаемые знатоки?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Помогите с выбором железок"  
Сообщение от chesnok email(ok) on 11-Июл-08, 00:21 
>[оверквотинг удален]
>Microsoft ISA серверах, между офисами подняты динамические VPNки. Рассматриваем возможность замены
>исы на железки. Требования следующие:
>
>1) В центрах: Пропускная способность – 1Гбит. Пропускная способность шифрованного канала –
>500Мбит
>2) На комплексах: пропускная способность – 100Мбит. Пропускная способность шифрованного канала –
>8 мегабит.
>
>Присматриваемся к Allied Telesys и CISCO. Что бы вы посоветовали, уважаемые знатоки?
>

из cisco можно pix/asa либо соответвующие модули для 76/65

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Помогите с выбором железок"  
Сообщение от fantom email(ok) on 11-Июл-08, 09:35 
>[оверквотинг удален]
>>
>>1) В центрах: Пропускная способность – 1Гбит. Пропускная способность шифрованного канала –
>>500Мбит
>>2) На комплексах: пропускная способность – 100Мбит. Пропускная способность шифрованного канала –
>>8 мегабит.
>>
>>Присматриваемся к Allied Telesys и CISCO. Что бы вы посоветовали, уважаемые знатоки?
>>
>
>из cisco можно pix/asa либо соответвующие модули для 76/65

Посмотрите в сторону juniper.
Серия J.
Старшая какраз в центр (J6350) поменьше - в филиалы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Помогите с выбором железок"  
Сообщение от Ярослав Росомахо email(ok) on 11-Июл-08, 14:39 
>
>Посмотрите в сторону juniper.
>Серия J.
>Старшая какраз в центр (J6350) поменьше - в филиалы.

J6350 к сожалению никак не потянет 500мбит симметричного шифрования на реальном (а не 1400-байтном) трафике... Его практическая производительность - 100-150мбит симметричного трафика.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Помогите с выбором железок"  
Сообщение от fantom email(ok) on 14-Июл-08, 10:20 
>>
>>Посмотрите в сторону juniper.
>>Серия J.
>>Старшая какраз в центр (J6350) поменьше - в филиалы.
>
>J6350 к сожалению никак не потянет 500мбит симметричного шифрования на реальном (а
>не 1400-байтном) трафике... Его практическая производительность - 100-150мбит симметричного трафика.

Еще есть серия ISG у juniper-а,
isg-2000 до 2G 3DES/AES VPN


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Помогите с выбором железок"  
Сообщение от Ярослав Росомахо email(ok) on 14-Июл-08, 10:43 
>
>Еще есть серия ISG у juniper-а,
>isg-2000 до 2G 3DES/AES VPN

Вот только стоит isg-2000 почти столько же сколько и ASR1002, а по функционалу и производительности значительно уступает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Помогите с выбором железок"  
Сообщение от Ярослав Росомахо email(ok) on 11-Июл-08, 09:34 
>1) В центрах: Пропускная способность – 1Гбит. Пропускная способность шифрованного канала –
>500Мбит
>2) На комплексах: пропускная способность – 100Мбит. Пропускная способность шифрованного канала –
>8 мегабит.

В центре чтобы маршрутизировать гигабит и шифровать 500мбит хорошо будет смотреться новый ASR1002 с ESP10, либо Cisco 6500 + Sup720 + SPA-IPSEC-SSC4-1.

На комплексах вполне подойдет Cisco28xx со встроенными модулями шифрования.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру