forum.opennet.ru - "Прошу совета" (10)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Прошу совета"

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Прошу совета"		+/–
Сообщение от DiMUS on 18-Сен-09, 09:32
Есть 30 мелких филиалов компании, в каждом филиале стоит домен с samba, и рутер на FreeBSD c squid. Каждый рутер подключен к своему провайдеру. Стоит задача обьеденить их в корпоротивную сеть с помощью VPN. Так же стоит задача учета траффика пользователей. Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license. Подскажите, такая схема работоспособна? Или нужно использовать другое оборудование? Может есть альтернативные решения задачи? Заранее спасибо.
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Прошу совета, GolDi, 09:48 , 18-Сен-09, (1)

Прошу совета, chocholl, 08:22 , 21-Сен-09, (9)

Прошу совета, ilya, 09:50 , 18-Сен-09, (2)

Прошу совета, DiMUS, 09:54 , 18-Сен-09, (4)

Прошу совета, ilya, 10:13 , 18-Сен-09, (6)

Прошу совета, Oleg, 09:52 , 18-Сен-09, (3)

Прошу совета, ilya, 10:20 , 18-Сен-09, (7)

Прошу совета, DiMUS, 09:57 , 18-Сен-09, (5)

Прошу совета, alex, 23:41 , 20-Сен-09, (8)

Прошу совета, DiMUS, 05:37 , 23-Сен-09, (10)

Сообщения по теме [Сортировка по времени | RSS]

1. "Прошу совета" +/–

Сообщение от GolDi (??) on 18-Сен-09, 09:48

>[оверквотинг удален]
>и рутер
>на FreeBSD c squid. Каждый рутер подключен к своему провайдеру.
>Стоит задача обьеденить их в корпоротивную сеть с помощью VPN.
>Так же стоит задача учета траффика пользователей.
>
>Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license.
>Подскажите, такая схема работоспособна? Или нужно использовать другое
>оборудование? Может есть альтернативные решения задачи?
>
>Заранее спасибо.
openvpn

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Прошу совета" +/–

Сообщение от chocholl (??) on 21-Сен-09, 08:22

вот...
http://www.cisco.com/cisco/web/solutions/small_business/prod...
кщк горяченькое, только из печки.
цены радуют.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Прошу совета" +/–

Сообщение от ilya (ok) on 18-Сен-09, 09:50

>[оверквотинг удален]
>и рутер
>на FreeBSD c squid. Каждый рутер подключен к своему провайдеру.
>Стоит задача обьеденить их в корпоротивную сеть с помощью VPN.
>Так же стоит задача учета траффика пользователей.
>
>Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license.
>Подскажите, такая схема работоспособна? Или нужно использовать другое
>оборудование? Может есть альтернативные решения задачи?
>
>Заранее спасибо.
Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические из даташита). Если вам нужна такая производительность - то да, стоит.
Если нет то в центре имеет смысл поставить роутер т.к. он позволит вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п.
В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в части настройки VPN).
Учет трафика - ну у вас же squid есть? А в центре с роутера по нетфлоу собрать можно статистику. Lf b y
Если все унифицировать то в каждый удаленный офис поставить по циске 8xx, 2800 series и будет вам щастье.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Прошу совета" +/–

Сообщение от DiMUS on 18-Сен-09, 09:54

>Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические
>из даташита). Если вам нужна такая производительность - то да, стоит.
>Если нет то в центре имеет смысл поставить роутер т.к. он позволит
Какой посоветуете?
>вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п.
>В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в
>части настройки VPN).
>Если все унифицировать то в каждый удаленный офис поставить по циске 8xx,
>2800 series и будет вам щастье.
Не вариант, в офисах только BSD, на циски денег не дадут ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Прошу совета" +/–

Сообщение от ilya (ok) on 18-Сен-09, 10:13

>>Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические
>>из даташита). Если вам нужна такая производительность - то да, стоит.
>>Если нет то в центре имеет смысл поставить роутер т.к. он позволит
>
>Какой посоветуете?
Определяется вашими потребностями.
Какая пропускная способность нужна? Какие доп. функции нужны (если нужны - голос например и т.п.)
Смотрите на 2800 серию - я думаю перекроет все ваши потребноси
http://www.cisco.com/web/partners/downloads/765/tools/quickr...

http://www.cisco.com/web/partners/downloads/765/tools/quickr...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Прошу совета" +/–

Сообщение от Oleg (??) on 18-Сен-09, 09:52

>[оверквотинг удален]
>и рутер
>на FreeBSD c squid. Каждый рутер подключен к своему провайдеру.
>Стоит задача обьеденить их в корпоротивную сеть с помощью VPN.
>Так же стоит задача учета траффика пользователей.
>
>Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license.
>Подскажите, такая схема работоспособна? Или нужно использовать другое
>оборудование? Может есть альтернативные решения задачи?
>
>Заранее спасибо.
можно использовать ipsec-tools (racoon) версии 1.х для VPN. Прекрасно работает.
Cisco ASA 5520 не умеет лить Netflow, поэтому статистику по трафику не получиться сделать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Прошу совета" +/–

Сообщение от ilya (ok) on 18-Сен-09, 10:20

>[оверквотинг удален]
>>Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license.
>>Подскажите, такая схема работоспособна? Или нужно использовать другое
>>оборудование? Может есть альтернативные решения задачи?
>>
>>Заранее спасибо.
>
>можно использовать ipsec-tools (racoon) версии 1.х для VPN. Прекрасно работает.
>
>Cisco ASA 5520 не умеет лить Netflow, поэтому статистику по трафику не
>получиться сделать.
ваша не правда. В новой версии умеет/
http://www.cisco.com/en/US/docs/security/asa/asa82/netflow/n...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Прошу совета" +/–

Сообщение от DiMUS on 18-Сен-09, 09:57

>Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические
>из даташита). Если вам нужна такая производительность - то да, стоит.
>Если нет то в центре имеет смысл поставить роутер т.к. он позволит
Какой посоветуете?
>вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п.
>В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в
>части настройки VPN).
>Если все унифицировать то в каждый удаленный офис поставить по циске 8xx,
>2800 series и будет вам щастье.
Не вариант, в офисах только BSD, на циски денег не дадут ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Прошу совета" +/–

Сообщение от alex (??) on 20-Сен-09, 23:41

>[оверквотинг удален]
>Какой посоветуете?
>
>>вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п.
>>В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в
>>части настройки VPN).
>>Если все унифицировать то в каждый удаленный офис поставить по циске 8xx,
>>2800 series и будет вам щастье.
>
>Не вариант, в офисах только BSD, на циски денег не дадут ;)
>
Если провайдер один и тот же, попросить закинуть все точки в один vlan таг (аля VPN), оставить одну машину FreeBSD с инетом, он же роутер, и во все оффисы выдавать нереалки, траффик считать тем же squid + lightsquid (только 80 порт).
Минусы сетку может штормить ненужным трафом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Прошу совета" +/–

Сообщение от DiMUS on 23-Сен-09, 05:37

>Если провайдер один и тот же, попросить закинуть все точки в один
>vlan таг (аля VPN), оставить одну машину FreeBSD с инетом, он
>же роутер, и во все оффисы выдавать нереалки, траффик считать тем
>же squid + lightsquid (только 80 порт).
>Минусы сетку может штормить ненужным трафом.
Провайдеры разные.
Вобщем, решил остановится на Cisco 3825.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Прошу совета"		+/–
Сообщение от GolDi (??) on 18-Сен-09, 09:48
>[оверквотинг удален] >и рутер >на FreeBSD c squid. Каждый рутер подключен к своему провайдеру. >Стоит задача обьеденить их в корпоротивную сеть с помощью VPN. >Так же стоит задача учета траффика пользователей. > >Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license. >Подскажите, такая схема работоспособна? Или нужно использовать другое >оборудование? Может есть альтернативные решения задачи? > >Заранее спасибо. openvpn
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Прошу совета"		+/–
	Сообщение от chocholl (??) on 21-Сен-09, 08:22
	вот... http://www.cisco.com/cisco/web/solutions/small_business/prod... кщк горяченькое, только из печки. цены радуют.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Прошу совета"		+/–
Сообщение от ilya (ok) on 18-Сен-09, 09:50
>[оверквотинг удален] >и рутер >на FreeBSD c squid. Каждый рутер подключен к своему провайдеру. >Стоит задача обьеденить их в корпоротивную сеть с помощью VPN. >Так же стоит задача учета траффика пользователей. > >Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license. >Подскажите, такая схема работоспособна? Или нужно использовать другое >оборудование? Может есть альтернативные решения задачи? > >Заранее спасибо. Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические из даташита). Если вам нужна такая производительность - то да, стоит. Если нет то в центре имеет смысл поставить роутер т.к. он позволит вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п. В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в части настройки VPN). Учет трафика - ну у вас же squid есть? А в центре с роутера по нетфлоу собрать можно статистику. Lf b y Если все унифицировать то в каждый удаленный офис поставить по циске 8xx, 2800 series и будет вам щастье.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Прошу совета"		+/–
	Сообщение от DiMUS on 18-Сен-09, 09:54
	>Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические >из даташита). Если вам нужна такая производительность - то да, стоит. >Если нет то в центре имеет смысл поставить роутер т.к. он позволит Какой посоветуете? >вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п. >В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в >части настройки VPN). >Если все унифицировать то в каждый удаленный офис поставить по циске 8xx, >2800 series и будет вам щастье. Не вариант, в офисах только BSD, на циски денег не дадут ;)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Прошу совета"		+/–
	Сообщение от ilya (ok) on 18-Сен-09, 10:13
	>>Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические >>из даташита). Если вам нужна такая производительность - то да, стоит. >>Если нет то в центре имеет смысл поставить роутер т.к. он позволит > >Какой посоветуете? Определяется вашими потребностями. Какая пропускная способность нужна? Какие доп. функции нужны (если нужны - голос например и т.п.) Смотрите на 2800 серию - я думаю перекроет все ваши потребноси http://www.cisco.com/web/partners/downloads/765/tools/quickr... http://www.cisco.com/web/partners/downloads/765/tools/quickr...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Прошу совета"		+/–
Сообщение от Oleg (??) on 18-Сен-09, 09:52
>[оверквотинг удален] >и рутер >на FreeBSD c squid. Каждый рутер подключен к своему провайдеру. >Стоит задача обьеденить их в корпоротивную сеть с помощью VPN. >Так же стоит задача учета траффика пользователей. > >Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license. >Подскажите, такая схема работоспособна? Или нужно использовать другое >оборудование? Может есть альтернативные решения задачи? > >Заранее спасибо. можно использовать ipsec-tools (racoon) версии 1.х для VPN. Прекрасно работает. Cisco ASA 5520 не умеет лить Netflow, поэтому статистику по трафику не получиться сделать.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Прошу совета"		+/–
	Сообщение от ilya (ok) on 18-Сен-09, 10:20
	>[оверквотинг удален] >>Имеется мысль использовать для этого Cisco ASA 5520 VPN Plus license. >>Подскажите, такая схема работоспособна? Или нужно использовать другое >>оборудование? Может есть альтернативные решения задачи? >> >>Заранее спасибо. > >можно использовать ipsec-tools (racoon) версии 1.х для VPN. Прекрасно работает. > >Cisco ASA 5520 не умеет лить Netflow, поэтому статистику по трафику не >получиться сделать. ваша не правда. В новой версии умеет/ http://www.cisco.com/en/US/docs/security/asa/asa82/netflow/n...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Прошу совета"		+/–
Сообщение от DiMUS on 18-Сен-09, 09:57
>Cisco ASA 5520 VPN имеет производительность 450Мбит/с VPN - 325 (цифры теоретические >из даташита). Если вам нужна такая производительность - то да, стоит. >Если нет то в центре имеет смысл поставить роутер т.к. он позволит Какой посоветуете? >вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п. >В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в >части настройки VPN). >Если все унифицировать то в каждый удаленный офис поставить по циске 8xx, >2800 series и будет вам щастье. Не вариант, в офисах только BSD, на циски денег не дадут ;)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Прошу совета"		+/–
	Сообщение от alex (??) on 20-Сен-09, 23:41
	>[оверквотинг удален] >Какой посоветуете? > >>вам сделать более гибкое решение, поддерживает подключение разных модулей и т.п. >>В целом такое решение жизнеспособно, если нормально разбираетесь с BSD (это в >>части настройки VPN). >>Если все унифицировать то в каждый удаленный офис поставить по циске 8xx, >>2800 series и будет вам щастье. > >Не вариант, в офисах только BSD, на циски денег не дадут ;) > Если провайдер один и тот же, попросить закинуть все точки в один vlan таг (аля VPN), оставить одну машину FreeBSD с инетом, он же роутер, и во все оффисы выдавать нереалки, траффик считать тем же squid + lightsquid (только 80 порт). Минусы сетку может штормить ненужным трафом.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Прошу совета"		+/–
	Сообщение от DiMUS on 23-Сен-09, 05:37
	>Если провайдер один и тот же, попросить закинуть все точки в один >vlan таг (аля VPN), оставить одну машину FreeBSD с инетом, он >же роутер, и во все оффисы выдавать нереалки, траффик считать тем >же squid + lightsquid (только 80 порт). >Минусы сетку может штормить ненужным трафом. Провайдеры разные. Вобщем, решил остановится на Cisco 3825.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору