https://www.opennet.ru/openforum/vsluhforumID6/23517.html Доброго всем времени суток.<br>Подскажите пожалуйста новичку, сильно ли загружают процессор маршрутизатор большие списки доступа. Стоит циска 2911 с 11-тью интерфейсами на каждый планируется повесить не шуточный acl. На сколько это критично для проца. <br>Processor board ID FCZ1440708L<br>Cisco CISCO2911 479232K/45056K bytes of memory<br>И ещё вопрос можно ли всю маршрутизацию построить на route-map (со списками доступа) взамен статической маршрутизации?<br>Заранее спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/23517.html#2 Wed, 15 Feb 2012 07:32:38 GMT &gt; Доброго всем времени суток.<br>&gt; Подскажите пожалуйста новичку, сильно ли загружают процессор маршрутизатор большие списки <br>&gt; доступа. Стоит циска 2911 с 11-тью интерфейсами на каждый планируется повесить <br>&gt; не шуточный acl. На сколько это критично для проца.<br>&gt; Processor board ID FCZ1440708L <br>&gt; Cisco CISCO2911 479232K/45056K bytes of memory <br>&gt; И ещё вопрос можно ли всю маршрутизацию построить на route-map (со списками <br>&gt; доступа) взамен статической маршрутизации?<br>&gt; Заранее спасибо.<br><br>Если производительности не хватит - можно попробовать вынести ACL на коммутаторы.<br>Начиная с 2960 можно вешать IP ACL прямо на L2 порты - при этом они обрабатываются аппаратано (до тех пор пока хватает TCAM).<br> https://www.opennet.ru/openforum/vsluhforumID6/23517.html#1 Fri, 10 Feb 2012 10:40:20 GMT &gt; Доброго всем времени суток.<br>&gt; Подскажите пожалуйста новичку, сильно ли загружают процессор маршрутизатор большие списки <br>&gt; доступа. Стоит циска 2911 с 11-тью интерфейсами на каждый планируется повесить <br>&gt; не шуточный acl. На сколько это критично для проца.<br>&gt; Processor board ID FCZ1440708L <br>&gt; Cisco CISCO2911 479232K/45056K bytes of memory <br>&gt; И ещё вопрос можно ли всю маршрутизацию построить на route-map (со списками <br>&gt; доступа) взамен статической маршрутизации?<br>&gt; Заранее спасибо.<br><br>1. А что по вашему "нешуточный ACL", в тысячу записей? Это скорее кривой ACL.<br>2. У вас явно не понимание принципов маршрутизации. Маршрутизация - это процесс передачи пакетов по адресу назначения, на основании таблицы маршрутизации, которая в свою очередь наполняется за счет протоколов IGP EGP,либо статических роутов. PBR это просто дополнительный сервис, позволяющий маршрутизировать на основе источника. <br>