https://opennet.ru/openforum/vsluhforumID6/23115.html Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на провайдерском уровне с портами 10Гбит. <br> https://opennet.ru/openforum/vsluhforumID6/23115.html#13 Fri, 06 Jan 2012 21:47:56 GMT там же подписка не на саму функциональность, а обновления бд вирусов и прочее?<br> https://opennet.ru/openforum/vsluhforumID6/23115.html#11 Mon, 26 Sep 2011 11:06:47 GMT &gt;&gt; Сейчас посматриваю в сторону Juniper SRX5600, не знаю что оправданней.<br>&gt;&gt; Стоймость по сравнений с Cisco ASA 5585 не такая высокая.<br>&gt; а стоимость подписки учитываете, я тут смотрел один вариант с Juniper, <br>&gt; с урл фильтрацией, антивирус и антиспам, так годовая подписка соизмерима со <br>&gt; стоимостью железки.<br><br>Да Вы правы насчет Junipera, подписка у них дороговато будет. Ну насчет SCE 8000, она больше как снифер, политика фильтрация как то не ясно у нее. Похоже остается ASA или checkpoint.<br> https://opennet.ru/openforum/vsluhforumID6/23115.html#10 Mon, 26 Sep 2011 06:25:44 GMT <br>&gt; Сейчас посматриваю в сторону Juniper SRX5600, не знаю что оправданней.<br>&gt; Стоймость по сравнений с Cisco ASA 5585 не такая высокая.<br><br>а стоимость подписки учитываете, я тут смотрел один вариант с Juniper, с урл фильтрацией, антивирус и антиспам, так годовая подписка соизмерима со стоимостью железки.<br> https://opennet.ru/openforum/vsluhforumID6/23115.html#9 Mon, 26 Sep 2011 04:26:24 GMT &gt;&gt;&gt; Про ASA 5585 я думал, но вот только в антициско сказали что <br>&gt;&gt;&gt; url фильтрация для нее слабое место в производительности <br>&gt;&gt; для таких задач циско предлагает IronPort Web Security Appliances <br>&gt;&gt; http://www.cisco.com/en/US/products/ps10164/index.html <br>&gt; ну так слабое место, если пробовать на ней самой фильтровать, а так <br>&gt; она запросы будет делать к другому серваку с websense. На котором <br>&gt; вообще не нужен 10 Гбитный интерфейс <br>&gt; .<br><br>Вы имеете в виду, по ip адресам будет отсылать запросы на этот сервер или по url загаловкам?<br> https://opennet.ru/openforum/vsluhforumID6/23115.html#8 Mon, 26 Sep 2011 04:22:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; url фильтрация для нее слабое место в производительности <br>&gt;&gt;&gt; для таких задач циско предлагает IronPort Web Security Appliances <br>&gt;&gt;&gt; http://www.cisco.com/en/US/products/ps10164/index.html <br>&gt;&gt; ну так слабое место, если пробовать на ней самой фильтровать, а так <br>&gt;&gt; она запросы будет делать к другому серваку с websense. На котором <br>&gt;&gt; вообще не нужен 10 Гбитный интерфейс <br>&gt;&gt; .<br>&gt; может не в тему, но если есть уже на этот трафик адекватный <br>&gt; маршрутизатор, то проверить совместимость имаджа IOS и запилить на нем ZBF <br>&gt; c URL-filtering?<br><br>Не получиться, во первых на ASR 9000 и CRS-1 нет такого в принципе, во вторых нагрузка на CPU будет большая. <br> https://opennet.ru/openforum/vsluhforumID6/23115.html#7 Mon, 26 Sep 2011 04:17:52 GMT &gt;&gt; Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на <br>&gt;&gt; провайдерском уровне с портами 10Гбит.<br>&gt; Cisco SCE, старшая модель. Только стоит как подержанный Шаттл.<br><br>Насчет этой Cisco SCE 8000 я тоже подумываю, вот только я как понял для фильтрации ей нужен сервер со сторороним продуктом, я прав? <br>Сейчас посматриваю в сторону Juniper SRX5600, не знаю что оправданней. <br><br> Стоймость по сравнений с Cisco ASA 5585 не такая высокая. <br> https://opennet.ru/openforum/vsluhforumID6/23115.html#6 Thu, 22 Sep 2011 06:21:28 GMT &gt; Добрый день. Люди добрые посоветуйте железку для фильтрации некоторых URL сылок на <br>&gt; провайдерском уровне с портами 10Гбит.<br><br>Cisco SCE, старшая модель. Только стоит как подержанный Шаттл.<br> https://opennet.ru/openforum/vsluhforumID6/23115.html#5 Wed, 21 Sep 2011 06:04:33 GMT &gt;&gt;&gt; Про ASA 5585 я думал, но вот только в антициско сказали что <br>&gt;&gt;&gt; url фильтрация для нее слабое место в производительности <br>&gt;&gt; для таких задач циско предлагает IronPort Web Security Appliances <br>&gt;&gt; http://www.cisco.com/en/US/products/ps10164/index.html <br>&gt; ну так слабое место, если пробовать на ней самой фильтровать, а так <br>&gt; она запросы будет делать к другому серваку с websense. На котором <br>&gt; вообще не нужен 10 Гбитный интерфейс <br>&gt; .<br><br>может не в тему, но если есть уже на этот трафик адекватный маршрутизатор, то проверить совместимость имаджа IOS и запилить на нем ZBF c URL-filtering? <br> https://opennet.ru/openforum/vsluhforumID6/23115.html#4 Mon, 19 Sep 2011 12:19:05 GMT &gt;&gt; Про ASA 5585 я думал, но вот только в антициско сказали что <br>&gt;&gt; url фильтрация для нее слабое место в производительности <br>&gt; для таких задач циско предлагает IronPort Web Security Appliances <br>&gt; http://www.cisco.com/en/US/products/ps10164/index.html <br><br>ну так слабое место, если пробовать на ней самой фильтровать, а так она запросы будет делать к другому серваку с websense. На котором вообще не нужен 10 Гбитный интерфейс<br>.<br><br>