Необходимо выбрать циску для организации vpn ipsec между двумя офисами.
Сделал обзор и остановился на различных вариантах: на Cisco 871, Cisco 1841, Cisco 2811.
Но есть сумления, может кто подскажет, имеет практический опыт, соображения.
Нач.условия - сеть составная без выхода в public internet, тем неменее требуется защищенный доступ в корпоративную сеть (почт.сервер, SQL-сервер и т.п.) головного офиса. Канал ПД выделенный 100Mb. Малый офис включает 4 раб.станции (в перспективе до 8).
Денег нужно потратить как можно меньше.
для сравнения подобрал конфигурации для 1841, 2811:-CISCO1841
-Cisco 1841 IOS ADVANCED SECURITY ver.12.4
-HWIC 4-port 10/100 Ethernet switch interface card
-128MB DRAM
-CISCO2811
-Cisco 2800 ADVANCED SECURITY ver.12.4
-HWIC 4-port 10/100 Ethernet switch interface card
Получилось достаточно дороговато.
Предлагается также готовые решения для 1841, 2811 слегка подешевле:
-CISCO1841-SEC/K9 и CISCO1841-HSEC/K9
-CISCO2811-SEC/K9 и CISCO2811-HSEC/K9
Правильно ли я понимаю, что конфигурации SEC и HSEC оличаются только наличием во втором варианте карточки AIM и 10 SSL лицензий ? Соответтствую ли подобранные мной конфигурации железа предлагаемому готовому решению SEC (без учета HWIC-ов) ?
Что позволяет конфигурация железки в варианте SEC ? какие производительности при использовании DES/3DES шифровании ?
Насколько я понял HSEC решение включает модуль AIM разгружающий проц циски и как следствие позволяет повысить производительность функций защиты.
Моежт не заморачиваться для 4х ПК и поставить 871...
На сайте нашел Cisco след.информацию:
ПРОИЗВОДИТЕЛЬНОСТЬ ФУНКЦИЙ ЗАЩИТЫ МАРШРУТИЗАТОРОВ С CISCO IOS
Максимальное число VPN-туннелей
Cisco 870 ISR - 10
Cisco 1800 ISR - 50
Cisco 1800 с AIM-VPN/BPII+ - 800
Производительность DES/АES-128, Мбит/сек
Cisco 870 ISR - 30
Cisco 1800 ISR - 40
Cisco 1800 с AIM-VPN/BPII+ - 95
данных для 3DES не нашел, для 2811 данных вообще никаких, только такие комментарии с сайта cisco.com:
* The Cisco 1841 Series Module (AIM-VPN/SSL-1) can provide hardware-based IPSeс encryption services of 25 and 95 Mbps in the Cisco 1841 (IPSec Internet mix [IMIX] and 1400-byte packets).
* The Cisco 2800 Series Module (AIM-VPN/SSL-2) can provide hardware-based IPSec encryption services of 30 and 90 Mbps in the Cisco 2801, 35 and 100 Mbps in the Cisco 2811, 90 and 125 Mbps in the Cisco 2821, and 100 and 150 Mbps in the Cisco 2851 (IPSec IMIX and 1400-byte packets).
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
on 25-Янв-09, 13:59 
