Исходное сообщение
"Cisco vs Juniper" Отправлено anonymous, 28-Мрт-12 16:59
тогда наверное проще действительно на циске остаться я так по себе взвесил - по мне там самые интересные операторские фичи: tcpdump dynamic db (коммит конфига с бгп-фильтрами на нескольких апстримов и prefix-based фильтрами на точки обмена занимает времени порядка нескольких секунд, фап-фап-фап) ну и всё в таком же духе да, srx240 плохо смотрится вместе с MX это фаервол очень начального уровня, типа 5510 - пойдёт только под нат сотни-другой пользователей; если у вас куча внешних ресурсов, которые будете защищать от ddos - что-нибудь не меньше srx1400 или asa5585/ssp10 видимо, уже сейчас есть какие-то мощности, посмотрите на них пропускаемые pps в пиках, подбирайте соответственный фаервол srx240 по опыту на гигабитных скоростях можно использовать только как packet-based, но тогда в его приобретении смысла нет - всё тоже самое можно сделать и на MX но если asa/srx только для поднятия туннелей - флаг вам в руки