URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 10431
[ Назад ]

Исходное сообщение
"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 10:32

дано:
120 VPN с шифрованием
2+32+32 резерв Е1 с возм. расширения
полное резервирование как по питанию так и по проц. модулям
VPN+BGP+FW+VoIP+DES/3DES/AES
ССM+CSM+ACS
Чт лучше отдельно PIX Firewall или onboard?

Содержание

Выбор Core маршрутизатора,Nailer, 10:48 , 28-Апр-06
- Выбор Core маршрутизатора,SergT, 11:32 , 28-Апр-06
  - Выбор Core маршрутизатора,ilya, 11:59 , 28-Апр-06
    - Выбор Core маршрутизатора,SergT, 12:27 , 28-Апр-06
      - Выбор Core маршрутизатора,ilya, 12:43 , 28-Апр-06
      - Выбор Core маршрутизатора,Nailer, 12:45 , 28-Апр-06
        
        Выбор Core маршрутизатора,SergT, 12:52 , 28-Апр-06
        
        Выбор Core маршрутизатора,ilya, 13:13 , 28-Апр-06
        Выбор Core маршрутизатора,Nailer, 13:35 , 28-Апр-06
        
        Выбор Core маршрутизатора,SergT, 13:36 , 28-Апр-06
        
        Выбор Core маршрутизатора,Nailer, 14:07 , 28-Апр-06
        
        Выбор Core маршрутизатора,SergT, 14:49 , 28-Апр-06
        
        Выбор Core маршрутизатора,Nailer, 14:51 , 28-Апр-06
        
        Выбор Core маршрутизатора,SergT, 15:01 , 28-Апр-06
        
        Выбор Core маршрутизатора,Nailer, 15:17 , 28-Апр-06
        
        Выбор Core маршрутизатора,SergT, 15:27 , 28-Апр-06
        
        Выбор Core маршрутизатора,Nailer, 16:02 , 28-Апр-06

Сообщения в этом обсуждении

"Выбор Core маршрутизатора"
Отправлено Nailer , 28-Апр-06 10:48

>дано:
>120 VPN с шифрованием
>2+32+32 резерв Е1 с возм. расширения
>полное резервирование как по питанию так и по проц. модулям
>VPN+BGP+FW+VoIP+DES/3DES/AES
>ССM+CSM+ACS
>
>Чт лучше отдельно PIX Firewall или onboard?
Лучше сначала чего-нибудь почитать про дизайн сетей.

"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 11:32

в продцессе обязательно ознакомимся.
по делу есть какие нть мысли

"Выбор Core маршрутизатора"
Отправлено ilya , 28-Апр-06 11:59

>в продцессе обязательно ознакомимся.
>по делу есть какие нть мысли

а шо есть 120VPN?
да и с производительностью не совсем понятно - сумбурно как то написано
так сходу - 7204(7206), 7600
в них все резервирование есть, питание, модули и т.п.
а начинку выбирайте сами - по вашиму посту подходит слишком широкий диапазон...

"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 12:27

100м/бит уходит в транстелеком VPN облако,
к которому с других сторон подключены 2х32 VPN абонента (3845) масштаба областей
весь этот трафик будет обрабатывать этот роутер

"Выбор Core маршрутизатора"
Отправлено ilya , 28-Апр-06 12:43

>100м/бит уходит в транстелеком VPN облако,
>к которому с других сторон подключены 2х32 VPN абонента (3845) масштаба областей
>
>весь этот трафик будет обрабатывать этот роутер

тут только одна цифра - 100мбит/с
а 2x32 - ну может у них скорости до 64кбит, а может у всех по 50мбит/с?
при таких раскладах идеально подходит 7609 с супервизором WS-SUP720

"Выбор Core маршрутизатора"
Отправлено Nailer , 28-Апр-06 12:45

>100м/бит уходит в транстелеком VPN облако,
>к которому с других сторон подключены 2х32 VPN абонента (3845) масштаба областей
>
>весь этот трафик будет обрабатывать этот роутер

Схему хотя бы нарисуйте для начала.
Что есть VPN - IPSec или MPLS?
Если MPLS - то:
С налету - шасси 7609 + 2 {Sup720-3B|Sup720-3BXL} + пара портовых карт 6700 серии (6724-SFP) + SIP-200 с платами для E1. Ну и два б/п.
7200 так не резервируется, у нее одна башка. У 7600 две.

"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 12:52

ГАТС - Е1 - Core - 100 m/bit - TransTeleKom - VPN MPLS - 32 Distribution Layer
MPLS , но нужна шифрация

"Выбор Core маршрутизатора"
Отправлено ilya , 28-Апр-06 13:13

>ГАТС - Е1 - Core - 100 m/bit - TransTeleKom - VPN
>MPLS - 32 Distribution Layer
>
>MPLS , но нужна шифрация

IPSec VPN Shared Port Adapter SPA-IPSEC-2G ?

"Выбор Core маршрутизатора"
Отправлено Nailer , 28-Апр-06 13:35

>ГАТС - Е1 - Core - 100 m/bit - TransTeleKom - VPN
>MPLS - 32 Distribution Layer
>
>MPLS , но нужна шифрация

Шифровать надо на той же железке?

"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 13:36

ды вот рекомендуют отдельно ОСУ ставить
(причем две)
что лучше 2х3845 или 76хх дублированая

"Выбор Core маршрутизатора"
Отправлено Nailer , 28-Апр-06 14:07

>ды вот рекомендуют отдельно ОСУ ставить
>(причем две)
>
>что лучше 2х3845 или 76хх дублированая
Кто сильнее - кит или слон? :-)
Смотря для чего.
Лучше две 76xx :-)

"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 14:49

а в каких случаях лучше 1х76 а не 2х38

"Выбор Core маршрутизатора"
Отправлено Nailer , 28-Апр-06 14:51

>а в каких случаях лучше 1х76 а не 2х38
Почти во всех случаях, кроме варианта, когда у вас мало траффика, но на помещение, где стоит 7600, могут сбросить бомбу/сжечь/затопить/отключить либездричество и т.д.
Банально говоря, 2 девайса имеют смысл в том случае, когда их можно разнести в разные помещения.

"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 15:01

)))))) с питаловом думаю будет проблематично отключить (мы сами энергетики)
какую ОСУ посоветуете под это дело?
можно их две подключить к 76ой
в таком режиме что одна рабоатет а дургая ждет в горячем

"Выбор Core маршрутизатора"
Отправлено Nailer , 28-Апр-06 15:17

>)))))) с питаловом думаю будет проблематично отключить (мы сами энергетики)
>какую ОСУ посоветуете под это дело?
>можно их две подключить к 76ой
>в таком режиме что одна рабоатет а дургая ждет в горячем

ОСУ - это что? ASA чтоли? :-))
ЗЫ. Знаем мы, какое оно у вас, энергетиков, питание. Видели недавно ;-)

"Выбор Core маршрутизатора"
Отправлено SergT , 28-Апр-06 15:27

да ASA
вопрос, есть еще Cisco ME 6500
как оно соотноситься с 76

"Выбор Core маршрутизатора"
Отправлено Nailer , 28-Апр-06 16:02

>да ASA
>
>вопрос, есть еще Cisco ME 6500
>как оно соотноситься с 76
Асу смотрите по производительности. Примерно ASA5520.
Есть у них родство некоторое.
Но это не ваш вариант, там нету SIP - не воткнуть E1. И вообще, он фиксированной конфигурации.