Новые ответы

Выбор оборудования под IPSec l-2-l,

SPIDERL33T, 03-Июн-09, 11:18 [смотреть все]

Уважаемые, подскажите, какое оборудование Cisco подойдёт для решения следующих задач:
- Создание IPSec Lan-2-lan с удалёнными офисами;
- Объединение сетей удалённых офисов по IPSec;
- 2 внешних интерфейса для подключения двух разных провайдеров;
- возможность автопереключения с провайдера-1 на провайдера-2.
Удалённых офисов около 10, возможно увеличение до 15.
Функции антивируса не нужны, функции firewall не обязательны.
Я предполагаю, что с этими функциями справится ASA, но всё же хотел бы услышать советов более квалифицированных специалистов.
Заранее благодарен.
С уважением.

Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, Николай, 14:27 , 03-Июн-09 (1)

Выбор оборудования под IPSec l-2-l, SPIDERL33T, 15:21 , 03-Июн-09 (2)
>cisco 18xx серия
Скажите, а хватит производительности этого устройства чтобы строить столько IPSec туннелей?

Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, Николай, 15:23 , 03-Июн-09 (3) +1

Выбор оборудования под IPSec l-2-l, root0, 16:49 , 03-Июн-09 (4) +1

Выбор оборудования под IPSec l-2-l, SPIDERL33T, 17:05 , 03-Июн-09 (5)
>Минимум ASA5505-SEC-BUN-K9 в центральном офисе ASA5505-x-BUN-K9
я слышал, что 5505 - слабовата и на 10 3DES-пирах будет работать "впритык".
Линии на WAN собираюсь ставить 10-100 Мегабит/сек.
Остальные удалённые офисы на wan`е имеют не более 10 Мегабит/сек, за исключением одного, который на 100-ке сидит.
Может тогда лучше ASA 5510? Но как тогда обстоят дела с WAN`ами? 2 внешних интерфейса там сделать можно?
Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, SPIDERL33T, 17:07 , 03-Июн-09 (6)
Забыл приписать:
офисы-сателиты сидят на роутерах Cisco 870
Ответить | Сообщить модератору
Выбор оборудования под IPSec l-2-l, root0, 20:02 , 03-Июн-09 (7)

Выбор оборудования под IPSec l-2-l, SPIDERL33T, 21:51 , 03-Июн-09 (8) +1
> 100 это скорость соединения или
>реальная пропускная способность круглосуточная ? )
Это реальная круглосуточная скорость
Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, mario, 08:38 , 04-Июн-09 (9)

Выбор оборудования под IPSec l-2-l, SPIDERL33T, 10:25 , 04-Июн-09 (12)
>у вас офисы удалены далеко ?
в разных концах г. Москвы, расположены практически звездой.
Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, ilya, 08:56 , 04-Июн-09 (10)

Выбор оборудования под IPSec l-2-l, SPIDERL33T, 10:27 , 04-Июн-09 (13)
>Центр 1800, 2800 серия.
>Удаленные офисы - чтонить из 800й серии.
>Ставить асу можно, но... Аса фаирвол. Точка. Ни тебе полиси роутинга, нетфлоу
>только вот недавно добавили. ИМХО не стоит ее ставить - по
>цене не особо выиграете, а функций которые можно сделать на маршрутизаторе
>в будущем у вас уже не будет.
Да, у меня удалённые офисы как раз на 870-х сидят. А для центра, проанализировав советы предыдущих ораторов, я всё же больше располагаю к 2811 - это всё же роутер, а значит там более гибко настраивается роутинг.
Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, shadow_alone, 10:11 , 04-Июн-09 (11)
Выбор оборудования под IPSec l-2-l, SPIDERL33T, 10:29 , 04-Июн-09 (14)
Ни у кого случайно нет под рукой даташитов для ASA 5510 и роутера 2811? Чтобы сравить аппаратную часть этих устройств (процессор, память и пр.)
Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, ilya, 18:16 , 04-Июн-09 (15)

Выбор оборудования под IPSec l-2-l, SPIDERL33T, 00:58 , 05-Июн-09 (16)
>вам нужно сравнивать наверно все таки производительность и функционал, а что там
>внутри ИМХО все равно должно быть.
Я понял. В таком случае, какое устройство будет по производительности лучше, 2811 или ASA5510?
Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, ilya, 07:37 , 05-Июн-09 (17)

Выбор оборудования под IPSec l-2-l, fantom, 10:04 , 05-Июн-09 (18)
Выбор оборудования под IPSec l-2-l, Pve1, 10:06 , 11-Июн-09 (19)

Выбор оборудования под IPSec l-2-l, root0, 10:19 , 11-Июн-09 (20)
Выбор оборудования под IPSec l-2-l, SPIDERL33T, 11:01 , 11-Июн-09 (21)
>Вообще у циски есть специализированные VPN концентраторы. Может присмотреться к ним?
Не могли бы Вы подсказать какую-нибудь подходящую модель? Мой энтузиазм касательно 2811 уже начал угасать.
Сложность ситуации ещё в том, что про этим IPSec-туннелям будет гоняться видеоконференция на 3-4 абонент, поэтому производительность устройства крайне важна.

Ответить | Сообщить модератору

Выбор оборудования под IPSec l-2-l, Pve1, 11:21 , 11-Июн-09 (22)