https://www.opennet.ru/openforum/vsluhforumID6/16696.html Доброго времени суток!<br>Есть холдинговая структура, 4 центральных офиса 30 перифирийных. Сейчас связь организована на Microsoft ISA серверах, между офисами подняты динамические VPNки. Рассматриваем возможность замены исы на железки. Требования следующие:<br><br>1)В центрах: Пропускная способность &#8211; 1Гбит. Пропускная способность шифрованного канала &#8211; 500Мбит<br>2)На комплексах: пропускная способность &#8211; 100Мбит. Пропускная способность шифрованного канала &#8211; 8 мегабит.<br><br>Присматриваемся к Allied Telesys и CISCO. Что бы вы посоветовали, уважаемые знатоки?<br> https://www.opennet.ru/openforum/vsluhforumID6/16696.html#6 Mon, 14 Jul 2008 06:43:02 GMT &gt;<br>&gt;Еще есть серия ISG у juniper-а, <br>&gt;isg-2000 до 2G 3DES/AES VPN <br><br>Вот только стоит isg-2000 почти столько же сколько и ASR1002, а по функционалу и производительности значительно уступает.<br> https://www.opennet.ru/openforum/vsluhforumID6/16696.html#5 Mon, 14 Jul 2008 06:20:37 GMT &gt;&gt;<br>&gt;&gt;Посмотрите в сторону juniper. <br>&gt;&gt;Серия J. <br>&gt;&gt;Старшая какраз в центр (J6350) поменьше - в филиалы. <br>&gt;<br>&gt;J6350 к сожалению никак не потянет 500мбит симметричного шифрования на реальном (а <br>&gt;не 1400-байтном) трафике... Его практическая производительность - 100-150мбит симметричного трафика. <br><br>Еще есть серия ISG у juniper-а,<br>isg-2000 до 2G 3DES/AES VPN<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/16696.html#4 Fri, 11 Jul 2008 10:39:26 GMT &gt;<br>&gt;Посмотрите в сторону juniper. <br>&gt;Серия J. <br>&gt;Старшая какраз в центр (J6350) поменьше - в филиалы. <br><br>J6350 к сожалению никак не потянет 500мбит симметричного шифрования на реальном (а не 1400-байтном) трафике... Его практическая производительность - 100-150мбит симметричного трафика.<br> https://www.opennet.ru/openforum/vsluhforumID6/16696.html#3 Fri, 11 Jul 2008 05:35:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;1) В центрах: Пропускная способность &#8211; 1Гбит. Пропускная способность шифрованного канала &#8211; <br>&gt;&gt;500Мбит <br>&gt;&gt;2) На комплексах: пропускная способность &#8211; 100Мбит. Пропускная способность шифрованного канала &#8211; <br>&gt;&gt;8 мегабит. <br>&gt;&gt;<br>&gt;&gt;Присматриваемся к Allied Telesys и CISCO. Что бы вы посоветовали, уважаемые знатоки? <br>&gt;&gt;<br>&gt;<br>&gt;из cisco можно pix/asa либо соответвующие модули для 76/65 <br><br>Посмотрите в сторону juniper.<br>Серия J.<br>Старшая какраз в центр (J6350) поменьше - в филиалы.<br> https://www.opennet.ru/openforum/vsluhforumID6/16696.html#2 Fri, 11 Jul 2008 05:34:03 GMT &gt;1) В центрах: Пропускная способность &#8211; 1Гбит. Пропускная способность шифрованного канала &#8211; <br>&gt;500Мбит <br>&gt;2) На комплексах: пропускная способность &#8211; 100Мбит. Пропускная способность шифрованного канала &#8211; <br>&gt;8 мегабит. <br><br>В центре чтобы маршрутизировать гигабит и шифровать 500мбит хорошо будет смотреться новый ASR1002 с ESP10, либо Cisco 6500 + Sup720 + SPA-IPSEC-SSC4-1.<br><br>На комплексах вполне подойдет Cisco28xx со встроенными модулями шифрования.<br> https://www.opennet.ru/openforum/vsluhforumID6/16696.html#1 Thu, 10 Jul 2008 20:21:44 GMT &gt;[оверквотинг удален]<br>&gt;Microsoft ISA серверах, между офисами подняты динамические VPNки. Рассматриваем возможность замены <br>&gt;исы на железки. Требования следующие: <br>&gt;<br>&gt;1) В центрах: Пропускная способность &#8211; 1Гбит. Пропускная способность шифрованного канала &#8211; <br>&gt;500Мбит <br>&gt;2) На комплексах: пропускная способность &#8211; 100Мбит. Пропускная способность шифрованного канала &#8211; <br>&gt;8 мегабит. <br>&gt;<br>&gt;Присматриваемся к Allied Telesys и CISCO. Что бы вы посоветовали, уважаемые знатоки? <br>&gt;<br><br>из cisco можно pix/asa либо соответвующие модули для 76/65<br>