https://slinkov.ru/openforum/vsluhforumID6/1360.html Здравствуйте<br>Подскажите пожалуйста<br>Есть центральный офис. Доступ в интернет у него планируется через двух провайдеров(100 Мбит/c, BGP-full view)<br>Есть 10 удаленных офисов. Доступ в центральный офис у них планируется посредством vpn(с шифрованием)(по два канала в каждый офис-100 Мбит/c).<br>В центральный офис планируется покупка роутера cisco 3000 серии.<br>Вопрос: потянет ли этот роутер двух провайдеров для центрального офиса(BGP) плюс шифрованные vpn каналы?<br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#22 Tue, 10 Jun 2014 16:01:48 GMT &gt;&gt; Подтверждаю, 3945е не настолько могучая, как заявляется. Берите отдельные железки <br>&gt; а что с ней не так?<br><br>Например на практике тоннельчик с трафиком до 100 мегабит ipsec vti умудрялся до половины проц выжрать. На открытый, по этому поводу, кейс спецы с цыски ответили что так и будет, так и надо. <br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#21 Tue, 10 Jun 2014 10:29:19 GMT &gt; Подтверждаю, 3945е не настолько могучая, как заявляется. Берите отдельные железки <br><br>а что с ней не так?<br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#20 Tue, 10 Jun 2014 05:34:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Мбит/c, BGP-full view) <br>&gt;&gt; Есть 10 удаленных офисов. Доступ в центральный офис у них планируется посредством <br>&gt;&gt; vpn(с шифрованием)(по два канала в каждый офис-100 Мбит/c).<br>&gt;&gt; В центральный офис планируется покупка роутера cisco 3000 серии.<br>&gt;&gt; Вопрос: потянет ли этот роутер двух провайдеров для центрального офиса(BGP) плюс шифрованные <br>&gt;&gt; vpn каналы?<br>&gt; На BGP роутер отдельно. На NAT отдельно, на VPN отдельно.<br>&gt; Для NAT хватит 3925E. Для VPN 3945E с HSEC лицензией. Для BGP <br>&gt; должно хватить 3925E, памяти только дополнительно возьмите.<br>&gt; Одна единственная 3945E у вас не справится. Проверено.<br><br>Подтверждаю, 3945е не настолько могучая, как заявляется. Берите отдельные железки<br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#19 Thu, 05 Jun 2014 06:58:21 GMT &gt;[оверквотинг удален]<br>&gt; стыке с провайдером. Если оно ложится, то предприятие в дауне на <br>&gt; несколько часов, а то и дней.<br>&gt; Сколько времени займет замена десктопного железа в РС ?<br>&gt;&gt;&gt; P.S. Покажите провайдера, который дает клиентам поддержку NHRP и EIGRP ? :) <br>&gt;&gt; Ну т.е. ты даже не понимаешь о чем я.<br>&gt; Еще один диванный теоретик. Протоколы используются для балансировки нагрузки больше одного <br>&gt; канала :) <br>&gt; ТС не привел схему использования и подключения, а зря.<br>&gt; Вот когда приведет, тогда его и спросим, зачем он городит костыли и <br>&gt; велосипеды.<br><br>Конечно диванный, и под диваном у меня полсотни роутеров и пара сотен свичей.<br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#18 Wed, 04 Jun 2014 06:01:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; vpn(с шифрованием)(по два канала в каждый офис-100 Мбит/c).<br>&gt;&gt;&gt; В центральный офис планируется покупка роутера cisco 3000 серии.<br>&gt;&gt;&gt; Вопрос: потянет ли этот роутер двух провайдеров для центрального офиса(BGP) плюс шифрованные <br>&gt;&gt;&gt; vpn каналы?<br>&gt;&gt; На BGP роутер отдельно. На NAT отдельно, на VPN отдельно.<br>&gt;&gt; Для NAT хватит 3925E. Для VPN 3945E с HSEC лицензией. Для BGP <br>&gt;&gt; должно хватить 3925E, памяти только дополнительно возьмите.<br>&gt;&gt; Одна единственная 3945E у вас не справится. Проверено.<br>&gt; Плюсуюсь <br>&gt; Для ната Лучше асу взять 5510 или аналог, без крипто модуля <br><br>Для ната лучше взять PC и не делать себе мозг.<br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#17 Tue, 03 Jun 2014 12:54:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Это нормально.<br>&gt;&gt; Вы путаете теплое с мягким.<br>&gt;&gt; У Cisco действительно много проприетарных фич. Патенты еще ой как долго не <br>&gt;&gt; протухнут и опенсорсных аналогов мы еще долго не увидим.<br>&gt;&gt; Кого заботят "непрерывности бизнеса" пытаются через дополнительные SLA, страхование рисков <br>&gt;&gt; и гарантии больших вендоров подстелить себе соломку.<br>&gt;&gt; Но самый важный параметр - стоимость часа или суток простоя "бизнеса" игнорируется.<br>&gt; Найти специалиста, который разберется, что нагородил предыдущий любитель халявы гораздо <br>&gt; сложнее, чем CCNP, который гарантировано поймет сеть на базе Cisco. То <br>&gt; же самое и с другими вендорами.<br><br>LoL. Найдите за МКАДом свободного специалиста с CCNP. А потом посмотрите, сколько заказчик готов платить за часы работы специалиста с CCNP :) <br><br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#16 Tue, 03 Jun 2014 12:52:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Так чем хуже PC при большой выбор ОС и комплектующих ?<br>&gt;&gt;&gt; Давай, расскажи нам про надежное ентерпрайз решение, которое можно в любой момент <br>&gt;&gt;&gt; выдернуть из розетки, с HNRP, EIGRP и прочими вещами.<br>&gt;&gt; NHRP и EIGRP проприетарные технологии от Cisco <br>&gt;&gt; На PC можно организовать PBR на Линуксе или на Фряхе.<br>&gt;&gt; Если уже хочется мини дистрибутива - то смотреть на в сторону Vyatta <br>&gt; Я в целом не против опенсорса и сам городил сети на фре. <br>&gt; И самолично пришел к выводу, что наколенное решение ставит предприятие в <br>&gt; заложники, ибо несколько десяток строчек конфига в единственном файле и куча <br>&gt; конфигов, версий пакетов и прочей мишуры, разные вещи.<br><br>Неправильное утверждение.<br>У многих предприятий нет резервных железок как в ядре так и на стыке с провайдером. Если оно ложится, то предприятие в дауне на несколько часов, а то и дней.<br>Сколько времени займет замена десктопного железа в РС ?<br><br>&gt;&gt; P.S. Покажите провайдера, который дает клиентам поддержку NHRP и EIGRP ? :) <br>&gt; Н https://slinkov.ru/openforum/vsluhforumID6/1360.html#15 Tue, 03 Jun 2014 12:05:33 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Коллега, они каждый год подрастают новые, эти люди которые считают семейство протоколов <br>&gt;&gt; одним протоколом и причем проприетарным. Их не заботят вопросы непрерывности бизнеса.<br>&gt;&gt; Они предполагают, что все можно сделать на линуксе и хотят спорить.<br>&gt;&gt; Это нормально.<br>&gt; Вы путаете теплое с мягким.<br>&gt; У Cisco действительно много проприетарных фич. Патенты еще ой как долго не <br>&gt; протухнут и опенсорсных аналогов мы еще долго не увидим.<br>&gt; Кого заботят "непрерывности бизнеса" пытаются через дополнительные SLA, страхование рисков <br>&gt; и гарантии больших вендоров подстелить себе соломку.<br>&gt; Но самый важный параметр - стоимость часа или суток простоя "бизнеса" игнорируется. <br><br>Найти специалиста, который разберется, что нагородил предыдущий любитель халявы гораздо сложнее, чем CCNP, который гарантировано поймет сеть на базе Cisco. То же самое и с другими вендорами.<br><br><br><br> https://slinkov.ru/openforum/vsluhforumID6/1360.html#14 Tue, 03 Jun 2014 12:02:17 GMT &gt;&gt;&gt; Итого три железки.<br>&gt;&gt;&gt; Так чем хуже PC при большой выбор ОС и комплектующих ?<br>&gt;&gt; Давай, расскажи нам про надежное ентерпрайз решение, которое можно в любой момент <br>&gt;&gt; выдернуть из розетки, с HNRP, EIGRP и прочими вещами.<br>&gt; NHRP и EIGRP проприетарные технологии от Cisco <br>&gt; На PC можно организовать PBR на Линуксе или на Фряхе.<br>&gt; Если уже хочется мини дистрибутива - то смотреть на в сторону Vyatta <br><br>Я в целом не против опенсорса и сам городил сети на фре. И самолично пришел к выводу, что наколенное решение ставит предприятие в заложники, ибо несколько десяток строчек конфига в единственном файле и куча конфигов, версий пакетов и прочей мишуры, разные вещи.<br><br>&gt; P.S. Покажите провайдера, который дает клиентам поддержку NHRP и EIGRP ? :) <br><br>Ну т.е. ты даже не понимаешь о чем я.<br><br>