https://opennet.ru/openforum/vsluhforumID6/18989.html Уважаемые, подскажите, какое оборудование Cisco подойдёт для решения следующих задач:<br>- Создание IPSec Lan-2-lan с удалёнными офисами;<br>- Объединение сетей удалённых офисов по IPSec;<br>- 2 внешних интерфейса для подключения двух разных провайдеров;<br>- возможность автопереключения с провайдера-1 на провайдера-2.<br>Удалённых офисов около 10, возможно увеличение до 15.<br><br>Функции антивируса не нужны, функции firewall не обязательны.<br>Я предполагаю, что с этими функциями справится ASA, но всё же хотел бы услышать советов более квалифицированных специалистов.<br><br>Заранее благодарен.<br>С уважением.<br> https://opennet.ru/openforum/vsluhforumID6/18989.html#22 Thu, 11 Jun 2009 07:21:15 GMT &gt;&gt;Вообще у циски есть специализированные VPN концентраторы. Может присмотреться к ним? <br>&gt;<br>&gt;Не могли бы Вы подсказать какую-нибудь подходящую модель? Мой энтузиазм касательно 2811 <br>&gt;уже начал угасать. <br>&gt;<br>&gt;Сложность ситуации ещё в том, что про этим IPSec-туннелям будет гоняться видеоконференция <br>&gt;на 3-4 абонент, поэтому производительность устройства крайне важна. <br><br>Единственное, что я о них знаю - что они есть...))) Никогда не сталкивался и не изучал...<br><br>Посмотрите здесь. Производительность вроде указана в явном виде.<br><br>http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5743/ps5749/ps2284/product_data_sheet09186a00801d3b56.html<br> https://opennet.ru/openforum/vsluhforumID6/18989.html#21 Thu, 11 Jun 2009 07:01:18 GMT &gt;Вообще у циски есть специализированные VPN концентраторы. Может присмотреться к ним? <br><br>Не могли бы Вы подсказать какую-нибудь подходящую модель? Мой энтузиазм касательно 2811 уже начал угасать.<br><br>Сложность ситуации ещё в том, что про этим IPSec-туннелям будет гоняться видеоконференция на 3-4 абонент, поэтому производительность устройства крайне важна.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/18989.html#20 Thu, 11 Jun 2009 06:19:02 GMT Да нет тут таких скоростей 100-200Мбит/c ( максимум 1-5Мбит/c )<br> https://opennet.ru/openforum/vsluhforumID6/18989.html#19 Thu, 11 Jun 2009 06:06:51 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;ASA5510-K8 ASA 5510 Appliance with SW, 5FE, DES B $3 495,00 <br>&gt;<br>&gt;производительность до 300Мбит/с <br>&gt;<br>&gt;CISCO2811 2811 w/ AC PWR,2FE,4HWICs,2PVDMs,1NME,2AIMS,IP BASE,64F/256D C $2 495,00 <br>&gt;производительность до 61Мбит/с <br>&gt;(все данные по произвоительности из датащита) <br>&gt;тока вот в асу и PVDM не поткнешь, и модулек E1 и... <br>&gt;<br><br>Производительности указанные очень условны и зависят от используемых сервисов. Сама циска гарантирует, что 2800 серия нормально переварит только E1 интерфейсы при использовании всех возможных сервисов. Т.е. совсем мало...<br><br>У ASA, как я понимаю - 300 мб/с - этоп роизводительность для пользователей(Нат + инспекция уровня трасполрта/приложений). Аса для этого в первыю очередь и сделана. Какую производительность она даст на 10-VPN-х - я не знаю точно - но факт что не 300, и не 100 мб/c.<br><br>ИМХО для указанных целей удобнее роутер, минимум 2821. При этом надо смотреть доки по втроенному ускорителю шифрования, и если его не достаточно - покупать соответсв https://opennet.ru/openforum/vsluhforumID6/18989.html#18 Fri, 05 Jun 2009 06:04:11 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;ASA5510-K8 ASA 5510 Appliance with SW, 5FE, DES B $3 495,00 <br>&gt;<br>&gt;производительность до 300Мбит/с <br>&gt;<br>&gt;CISCO2811 2811 w/ AC PWR,2FE,4HWICs,2PVDMs,1NME,2AIMS,IP BASE,64F/256D C $2 495,00 <br>&gt;производительность до 61Мбит/с <br>&gt;(все данные по произвоительности из датащита) <br>&gt;тока вот в асу и PVDM не поткнешь, и модулек E1 и... <br>&gt;<br><br>CISCO2811 - ISR! Интегрейтед сервис роутер тобишь, умеет дофига чего, но как и все "комбайны" - с небольшой производительностью.<br><br>ASA - всетаки СПЕЦИАЛИЗИРОВАНОЕ решение, пробросьте через него L2 с помощью l2tp v3 или AToM-а? - а вот неполучиться...<br><br>Так что определяйтесь с задачами, и берите счет :)<br> https://opennet.ru/openforum/vsluhforumID6/18989.html#17 Fri, 05 Jun 2009 03:37:33 GMT &gt;&gt;вам нужно сравнивать наверно все таки производительность и функционал, а что там <br>&gt;&gt;внутри ИМХО все равно должно быть. <br>&gt;<br>&gt;Я понял. В таком случае, какое устройство будет по производительности лучше, 2811 <br>&gt;или ASA5510? <br><br>ASA5510-K8ASA 5510 Appliance with SW, 5FE, DESB $3 495,00 <br>производительность до 300Мбит/с<br><br>CISCO28112811 w/ AC PWR,2FE,4HWICs,2PVDMs,1NME,2AIMS,IP BASE,64F/256DC $2 495,00 <br>производительность до 61Мбит/с <br>(все данные по произвоительности из датащита)<br>тока вот в асу и PVDM не поткнешь, и модулек E1 и...<br> https://opennet.ru/openforum/vsluhforumID6/18989.html#16 Thu, 04 Jun 2009 20:58:13 GMT &gt;вам нужно сравнивать наверно все таки производительность и функционал, а что там <br>&gt;внутри ИМХО все равно должно быть. <br><br>Я понял. В таком случае, какое устройство будет по производительности лучше, 2811 или ASA5510?<br> https://opennet.ru/openforum/vsluhforumID6/18989.html#15 Thu, 04 Jun 2009 14:16:12 GMT &gt;Ни у кого случайно нет под рукой даташитов для ASA 5510 и <br>&gt;роутера 2811? Чтобы сравить аппаратную часть этих устройств (процессор, память и <br>&gt;пр.) <br><br>дык а что там сравнивать то?<br>на асе - пентиум 4 помойму<br>на 2811 если не ошибаюсь RISC-й процессор.<br><br>вам нужно сравнивать наверно все таки производительность и функционал, а что там внутри ИМХО все равно должно быть.<br> https://opennet.ru/openforum/vsluhforumID6/18989.html#14 Thu, 04 Jun 2009 06:29:15 GMT Ни у кого случайно нет под рукой даташитов для ASA 5510 и роутера 2811? Чтобы сравить аппаратную часть этих устройств (процессор, память и пр.)<br>