URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 14378
[ Назад ]

Исходное сообщение
"аппаратный NAT"

Отправлено GroundBeat , 05-Сен-07 22:00 
Уважаемые!
Помогите подобрать платформу Cisco, чтобы умела аппаратный NAT
Понимаю, что скорее всего понадобится ускоритель firewall, бо вся загрузка в NAT из-за ACL.
Подскажите кто что слышал или использует.

Спасибо.


Содержание

Сообщения в этом обсуждении
"аппаратный NAT"
Отправлено LILO , 05-Сен-07 23:48 
>Уважаемые!
>Помогите подобрать платформу Cisco, чтобы умела аппаратный NAT
>Понимаю, что скорее всего понадобится ускоритель firewall, бо вся загрузка в NAT
>из-за ACL.
>Подскажите кто что слышал или использует.
>
>Спасибо.

Дурацкое изложение сути...
hardware NAT "есть" в 73xxG/7600


"аппаратный NAT"
Отправлено GroundBeat , 07-Сен-07 16:22 
>>Уважаемые!
>>Помогите подобрать платформу Cisco, чтобы умела аппаратный NAT
>>Понимаю, что скорее всего понадобится ускоритель firewall, бо вся загрузка в NAT
>>из-за ACL.
>>Подскажите кто что слышал или использует.
>>
>>Спасибо.
>
>Дурацкое изложение сути...
>hardware NAT "есть" в 73xxG/7600

не умничай. Спасибо.


"аппаратный NAT"
Отправлено zztop , 09-Сен-07 20:24 
>[оверквотинг удален]
>>>Понимаю, что скорее всего понадобится ускоритель firewall, бо вся загрузка в NAT
>>>из-за ACL.
>>>Подскажите кто что слышал или использует.
>>>
>>>Спасибо.
>>
>>Дурацкое изложение сути...
>>hardware NAT "есть" в 73xxG/7600
>
>не умничай. Спасибо.

Пупсег, ты что, обиделсо? Научись связно излагать свои мысли, для начала. Не можешь - нахуй, води троллейбус или укладывай асфальт. Все работы хороши, как говорится.


"аппаратный NAT"
Отправлено GroundBeat , 15-Сен-07 09:31 
пнх

"аппаратный NAT"
Отправлено fantom , 06-Сен-07 09:02 
>Уважаемые!
>Помогите подобрать платформу Cisco, чтобы умела аппаратный NAT
>Понимаю, что скорее всего понадобится ускоритель firewall, бо вся загрузка в NAT
>из-за ACL.
>Подскажите кто что слышал или использует.
>
>Спасибо.

Какая нужна производительность?
Вполне может оказаться, что что-нить современное потянет вашу нагрузку и в софтовом варианте.


"аппаратный NAT"
Отправлено GroundBeat , 07-Сен-07 16:23 
>Какая нужна производительность?
>Вполне может оказаться, что что-нить современное потянет вашу нагрузку и в софтовом
>варианте.

До 500 ACL
До 80000 трансляций


"аппаратный NAT"
Отправлено dxer , 08-Сен-07 00:24 
>>Какая нужна производительность?
>>Вполне может оказаться, что что-нить современное потянет вашу нагрузку и в софтовом
>>варианте.
>
>До 500 ACL
>До 80000 трансляций

38 серия вам подойдет, +память.
Я так понял что для дом. сети :)


"аппаратный NAT"
Отправлено Cyrill Malevanov , 09-Сен-07 14:30 
>Уважаемые!
>Помогите подобрать платформу Cisco, чтобы умела аппаратный NAT
>Понимаю, что скорее всего понадобится ускоритель firewall, бо вся загрузка в NAT
>из-за ACL.
>Подскажите кто что слышал или использует.
>
>Спасибо.

WS-C6504-ACE-K9
4 гбит/сек НАТ, 1 млн сессий, 32000 ACL

$50K GPL


"аппаратный NAT"
Отправлено alk , 10-Сен-07 13:12 
До 500 ACL
До 80000 трансляций

мне кажется тут и PIX под тако



"аппаратный NAT"
Отправлено alk , 10-Сен-07 13:13 
>До 500 ACL
>До 80000 трансляций
>

Обшипся маленько :)

мне кажется тут и PIX под такой нагрузкой не вспотеет



"аппаратный NAT"
Отправлено dxer , 10-Сен-07 13:49 
>>До 500 ACL
>>До 80000 трансляций
>>
>
>Обшипся маленько :)
>
>мне кажется тут и PIX под такой нагрузкой не вспотеет

Легко причем. Транслирует лучше чем Роутер, проверено было опытным путём...
525 с 38 серией проверял на рабочей схеме.


"аппаратный NAT"
Отправлено alk , 10-Сен-07 14:26 
>>>До 500 ACL
>>>До 80000 трансляций
>>>
>>
>>Обшипся маленько :)
>>
>>мне кажется тут и PIX под такой нагрузкой не вспотеет
>
>Легко причем. Транслирует лучше чем Роутер, проверено было опытным путём...
>525 с 38 серией проверял на рабочей схеме.

причем если поставить два PIX'a в state failover
вообще шоколадно будет - получите резервирование
причем 2 пикс вам выйдет дешевле


"аппаратный NAT"
Отправлено Дмитрийвс.ру , 11-Сен-07 16:02 
>>>>До 500 ACL
>>>>До 80000 трансляций

до 100K трансляций например так:
PIX-515E-UR-BUN    PIX 515E-UR Bundle (Chas, Unrestricted SW, 128MB, 2 FE,VAC+) 4550$

или так:
PIX-515E-UR-BUN    PIX 515E-UR Bundle (Chas, Unrestricted SW, 128MB, 2 FE,VAC+) 4550$
+
PIX-515E-FO-BUN    PIX 515E-FO Bundle (Chas, Failover SW, 128MB, 2 FE, VAC+) 1950$

Или побольше железку:
PIX-525-R-BUN    PIX 525-R Bundle (Chassis, Restricted SW, 2 FE Ports) 5850$
PIX-525-UR-BUN    PIX 525-UR Bundle (Chassis,Unrestricted SW,2 FE Ports,VAC+) $8440


"аппаратный NAT"
Отправлено GroundBeat , 15-Сен-07 09:30 
>[оверквотинг удален]
>>Понимаю, что скорее всего понадобится ускоритель firewall, бо вся загрузка в NAT
>>из-за ACL.
>>Подскажите кто что слышал или использует.
>>
>>Спасибо.
>
>WS-C6504-ACE-K9
>4 гбит/сек НАТ, 1 млн сессий, 32000 ACL
>
>$50K GPL

Что за бандл такой? Поподробнее можно? Что в составе?


"аппаратный NAT"
Отправлено Cyrill Malevanov , 19-Сен-07 02:48 

>>WS-C6504-ACE-K9
>>4 гбит/сек НАТ, 1 млн сессий, 32000 ACL
>>
>>$50K GPL
>
>Что за бандл такой? Поподробнее можно? Что в составе?

6504 шассик, sup720 PFC3B, модуль ACE
модуль как раз натит, 8 гбит производительность по железу, 4 гбита сразу в бандле открыто, еще 4 гбита открываются лицензиец