>[оверквотинг удален]
>> Вы всерьез думаете что девайс выполняет только функцию терминации туннелей?
>> Там гига 2-3 только ipsec, не говоря уж о всяких хитрых шейперах,
>> ospf/bgp и прочем нате.
>> Поддерживать тазик на линупсе/фре с такими задачами - ну его нахрен такие
>> бодряки, особенно когда тазиков надо не 1-2, а 10-20.
>> Железки отрабатывают на все свои деньги.
> И что там такого?
> 10G карта с двумя портами и проц 6-8 ядер с гипертрейдингом вполне
> заменить энтерпрайзную циску.
> Но ведь с тазика откатов не срубишь!Уважаемый
1) Советую по себе других не судить (я про откаты)
2) Если вы админите 2-3 тазика, то не стоит считать что 2-3 тазика у всех.
3) Совершенно безумная идея считать в крупном интерпрайзе, где все стандартизированно и во главу ставится надежность и удобсто, тазики с их 100500 настройками в 100500 конфигах и таким же "удобным дебагом" смогут заменить интерпрайз железо.
А вот если брать по принципу 1 тазик 1 задача - то оно выйдет ещё и дороже, про надежность и удобство вообще можно не упоминать.
4) Ваш тазик "6-8 ядер с гипертрейдингом" на тех же 3х гигах ipsec + nat + шейпер + gre + whatever превратится в тыкву чуть более чем мгновенно тогда как asr например такую нагрузку жует примерно вот так:
11111 111114444411111 11111
999996666699999555550000033333999995555500000444448888855555
100
90
80
70
60
50
40 *****
30 *****
20 ***** **********
10 ********************************************* ********
0....5....1....1....2....2....3....3....4....4....5....5....6
0 5 0 5 0 5 0 5 0 5 0
CPU% per second (last 60 seconds)
|
