Исходное сообщение
"Выпуск VPN-демона MPD 5.8" Отправлено universite, 11-Янв-16 21:50
>[оверквотинг удален] >>> ospf/bgp и прочем нате. >>> Поддерживать тазик на линупсе/фре с такими задачами - ну его нахрен такие >>> бодряки, особенно когда тазиков надо не 1-2, а 10-20. >>> Железки отрабатывают на все свои деньги. >> И что там такого? >> 10G карта с двумя портами и проц 6-8 ядер с гипертрейдингом вполне >> заменить энтерпрайзную циску. >> Но ведь с тазика откатов не срубишь! > Уважаемый > 1) Советую по себе других не судить (я про откаты) Ага, значит вы мимо кассы. Завидуйте молча старшим товарищам и не рекламируйте энтерпрайз. А прежде чем приводить графики мифической низкой нагрузки CPU, поковыряйте даташиты и попробуйте получить нагрузку по ядрам. > ipsec + nat + шейпер + gre + whatever Научитесь корректно цифры показывать: кол-во сессий ipsec кол-во пакетов ipsec кол-во пакетов в NAT, в разрезе UDP-TCP кол-во трансляций NAT кол-во правил шейпинга, на каких скоростях кол-во правил полисинга, на каких скоростях кол-во grep туннелей, кол-во пакетов кол-во pps на WAN портах нагрузка CPU _поядерно_ И самое главное - на какой это конфигурации железки от Cisco, с какими набитыми внутри модулями, это все работает. И какой SLA (по времени и по цене) по замене этой чудо-игрушки.