Всем привет.

Есть catalyst 3560G. Работает в качестве bgp-роутера. Анонсит сеть, принимает 2 маршрута 0.0.0.0/0 от двух провайдеров. Встала задача отроутить маленькую сеть клиенту, и соответственно, навесить несколько правил фаервола на клиентский интерфейс (чтоб во внутреннюю сеть не попал). Собственно вопрос, насколько влияют ACL-ы на производительность L3 свича?

• Можно ли на 3560G в L3 режиме навешивать ACL,IZh, 00:18 , 28-Июн-13
  • Можно ли на 3560G в L3 режиме навешивать ACL,fa, 11:05 , 28-Июн-13
• Можно ли на 3560G в L3 режиме навешивать ACL,erera22, 12:44 , 28-Июн-13

Циска не даёт никаких внятных цифр на это, по простым причинам:
1) асики обслуживают группу портов - листы доступа могут быть использованы на одном порту в группе, или нет
2) правила у всех разные, разное количество по разным условиям. пытаясь что-нибудь обещать - можно легко нарваться на недовольных пользователей.

Так что можно только сказать - да, фильтрация влияет на пропускную способность. Кто-то имеет со своими правилами всю пропускную на порту, кто-то нет и молча меняют девайс, когда перестают удовлетворяться выросшие потребности, на что-то более навороченное.

> Так что можно только сказать - да, фильтрация влияет на пропускную способность.
> Кто-то имеет со своими правилами всю пропускную на порту, кто-то нет
> и молча меняют девайс, когда перестают удовлетворяться выросшие потребности, на что-то
> более навороченное.

Большое спасибо.

А не резоннее ли использовать VRF для выделения клиента таким образом, чтобы
> отроутить маленькую сеть клиенту, и соответственно ... чтоб во внутреннюю сеть не попал