форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Производительность Cisco 871"

Сообщение от Andy Krivtsov (ok) on 20-Фев-08, 19:49

Не подскажут ли более осведомленные, и на практике имевшие дело с данной циской, товарищи по форуму ответ на следующий вопрос. Есть будущий удаленный офис. WAN подключение - местный провайдер, соединение ethernet, скорость интернета ожидается 2-10Mbt в зависимости от фазы луны и загрузки сети провайдера. Внутри офиса 15-20 постоянных рабочих мест. Вопрос: хватит ли 871й циски (или 871W с WiFi заодно), работающей гейтом этой локалки на NAT/DHCP/Firewall/QoS и один VPN-тунель до основного офиса (средний поток в защищенном тунеле в районе 0.5 Mbt)? Особенно интересно если WAN будет таки около 10Mbt и все 15 пользователей решат что-нибудь качать, а кто-нибудь из них еще и трепаться через VPN по IP-телефону? Или надо сразу думать на тему 1800й серии? Спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Производительность Cisco 871"

Сообщение от littlevik on 21-Фев-08, 07:02

>[оверквотинг удален] >этой локалки на NAT/DHCP/Firewall/QoS и один VPN-тунель до основного офиса (средний >поток в защищенном тунеле в районе 0.5 Mbt)? > >Особенно интересно если WAN будет таки около 10Mbt и все 15 пользователей >решат что-нибудь качать, а кто-нибудь из них еще и трепаться через >VPN по IP-телефону? > >Или надо сразу думать на тему 1800й серии? > >Спасибо. С NATом - не вытянет. А почему не PIX/ASA?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Производительность Cisco 871"
	Сообщение от Koba LTD on 21-Фев-08, 08:31
	>[оверквотинг удален] >>Особенно интересно если WAN будет таки около 10Mbt и все 15 пользователей >>решат что-нибудь качать, а кто-нибудь из них еще и трепаться через >>VPN по IP-телефону? >> >>Или надо сразу думать на тему 1800й серии? >> >>Спасибо. > >С NATом - не вытянет. >А почему не PIX/ASA? 871 4 мегабита, 30 юзверей, NAT, Firewall, QoS, 3 VPN-тунеля - средная загрузка в сутки 27%-32%  имхо вытяет, а вообще завит от режима юзанью. Если у тебя вообще не гарантированая полоса пропуская, наскока я понял то нормально.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Производительность Cisco 871"
	Сообщение от Andy Krivtsov (ok) on 21-Фев-08, 14:08
	>871 4 мегабита, 30 юзверей, NAT, Firewall, QoS, 3 VPN-тунеля - средная >загрузка в сутки 27%-32%  имхо вытяет, а вообще завит от >режима юзанью. Если у тебя вообще не гарантированая полоса пропуская, наскока >я понял то нормально. Нифига там не гарантированно, да :) Спасибо.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Производительность Cisco 871"
	Сообщение от Andy Krivtsov (ok) on 21-Фев-08, 14:05
	>С NATом - не вытянет. >А почему не PIX/ASA? Ну честно говоря потому что у меня не слишком много опыта общения с Cisco'ми, и раньше с PIХ я не сталкивался и ничего про них не знаю. Посмотрел сейчас сайт: я так понимаю, что речь может идти о PIX-501? А его на такие задачи будет хватать?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "Производительность Cisco 871"
	Сообщение от littlevik on 22-Фев-08, 08:12
	>>С NATом - не вытянет. >>А почему не PIX/ASA? > >Ну честно говоря потому что у меня не слишком много опыта общения >с Cisco'ми, и раньше с PIХ я не сталкивался и ничего >про них не знаю. >Посмотрел сейчас сайт: я так понимаю, что речь может идти о PIX-501? >А его на такие задачи будет хватать? > > Под вашу задачу PIX506E - самое оно. Сейчас линейка PIX EndOfSale, если где удастся найти, то можно взять почти даром.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	10. "Производительность Cisco 871"
	Сообщение от Andy Krivtsov (ok) on 22-Фев-08, 14:31
	>Под вашу задачу PIX506E - самое оно. >Сейчас линейка PIX EndOfSale, если где удастся найти, то можно взять почти >даром. Оно может и EoS но при этом цены вполне себе обычные - PIX-506E-BUN-K9 в районе $900, что конечно совсем не даром :(
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	11. "Производительность Cisco 871"
	Сообщение от Andy Krivtsov (ok) on 22-Фев-08, 14:54
	>Под вашу задачу PIX506E - самое оно. >Сейчас линейка PIX EndOfSale, если где удастся найти, то можно взять почти >даром. Правда нинижний из ASA 5505 в 50ти пользовательской лицензии стоит даже меньше чем PIX506E. Его по идее тоже должно хватать за глаза по скорости.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Производительность Cisco 871"

Сообщение от serg_b (??) on 21-Фев-08, 10:44

Впринципе - вытянет. Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не дробить его по адресам компов. Для избежания лишней нагрузки на кошку.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Производительность Cisco 871"
	Сообщение от Andy Krivtsov (ok) on 21-Фев-08, 14:06
	>Впринципе - вытянет. >Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не >дробить его по адресам компов. Для избежания лишней нагрузки на кошку. > Да мне вроде как и не надо ничего дробить - обычный NAT/PAT всей внутренней сети на адрес WAN-интерфейса и все.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "Производительность Cisco 871"
	Сообщение от RPaha (ok) on 21-Фев-08, 18:29
	>>Впринципе - вытянет. >>Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не >>дробить его по адресам компов. Для избежания лишней нагрузки на кошку. >> > >Да мне вроде как и не надо ничего дробить - обычный NAT/PAT >всей внутренней сети на адрес WAN-интерфейса и все. Хватит за глаза, у меня около 50 пользователей, 2 IPSec туннеля, WAN от провайдера 2Мб, загрузка цп около20 процентов. и НАТ тоже есть
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "Производительность Cisco 871"
	Сообщение от CrAzOiD (ok) on 21-Фев-08, 18:39
	>>>Впринципе - вытянет. >>>Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не >>>дробить его по адресам компов. Для избежания лишней нагрузки на кошку. >>> >> >>Да мне вроде как и не надо ничего дробить - обычный NAT/PAT >>всей внутренней сети на адрес WAN-интерфейса и все. > >Хватит за глаза, у меня около 50 пользователей, 2 IPSec туннеля, WAN >от провайдера 2Мб, загрузка цп около20 процентов. и НАТ тоже есть 2Мб да, а вот если 10Мб и в полную дыру с NAT и inspect то скончается
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]