форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение		[ Отслеживать ]

"Можно ли на 3560G в L3 режиме навешивать ACL"	+/–
Сообщение от fa (??) on 27-Июн-13, 16:10
Всем привет. Есть catalyst 3560G. Работает в качестве bgp-роутера. Анонсит сеть, принимает 2 маршрута 0.0.0.0/0 от двух провайдеров. Встала задача отроутить маленькую сеть клиенту, и соответственно, навесить несколько правил фаервола на клиентский интерфейс (чтоб во внутреннюю сеть не попал). Собственно вопрос, насколько влияют ACL-ы на производительность L3 свича?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Можно ли на 3560G в L3 режиме навешивать ACL"	+/–
Сообщение от IZh (ok) on 28-Июн-13, 00:18
Циска не даёт никаких внятных цифр на это, по простым причинам: 1) асики обслуживают группу портов - листы доступа могут быть использованы на одном порту в группе, или нет 2) правила у всех разные, разное количество по разным условиям. пытаясь что-нибудь обещать - можно легко нарваться на недовольных пользователей. Так что можно только сказать - да, фильтрация влияет на пропускную способность. Кто-то имеет со своими правилами всю пропускную на порту, кто-то нет и молча меняют девайс, когда перестают удовлетворяться выросшие потребности, на что-то более навороченное.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Можно ли на 3560G в L3 режиме навешивать ACL"	+/–
	Сообщение от fa (??) on 28-Июн-13, 11:05
	> Так что можно только сказать - да, фильтрация влияет на пропускную способность. > Кто-то имеет со своими правилами всю пропускную на порту, кто-то нет > и молча меняют девайс, когда перестают удовлетворяться выросшие потребности, на что-то > более навороченное. Большое спасибо.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Можно ли на 3560G в L3 режиме навешивать ACL"	+/–
Сообщение от erera22 (ok) on 28-Июн-13, 12:44
А не резоннее ли использовать VRF для выделения клиента таким образом, чтобы > отроутить маленькую сеть клиенту, и соответственно ... чтоб во внутреннюю сеть не попал
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема