forum.lissyara.su

Помоги с выбором модели склоняюсь к этой CISCO2901-SEC/K9 или это CISCO1921-SEC/K9 но не знаю хватит ли ее.
Задачи:
1 Firrewall
2 NAT
3 DNS server
4 VPN server (100 клиентов)
5 DHCP server.

А трафика через нее сколько планируется прогонять? Потянуть может быть и обе смогут, только со всеми фичами которые хотите от нее получить, имхо заявленную производительность по pps-ам можно поделить как минимум пополам.

Вот сцылко на примерную производительность устройств от цыцки:

http://www.cisco.com/web/partners/downl ... rmance.pdf

И еще кучка тестов: http://www.miercom.com/?url=reports/&v=16&tf=0&st=v

О спасибо думаю производительности обоих хватит основная нагрузка будут VPN каналы где-то по 30 Мбит на канал, каналов штук 100

Dark_ASU писал(а):О спасибо думаю производительности обоих хватит основная нагрузка будут VPN каналы где-то по 30 Мбит на канал, каналов штук 100

Дешевле будет купить сервак и собрать весь функционал на нем.

Dark_ASU писал(а):О спасибо думаю производительности обоих хватит основная нагрузка будут VPN каналы где-то по 30 Мбит на канал, каналов штук 100

Пропускная способность VPN 3000 Мб/c... 1921...
не, я определенно ничего не понимаю...

nnmax писал(а):

Dark_ASU писал(а):О спасибо думаю производительности обоих хватит основная нагрузка будут VPN каналы где-то по 30 Мбит на канал, каналов штук 100

Дешевле будет купить сервак и собрать весь функционал на нем.

дешевле вообще ничего не делать

drg писал(а):

Dark_ASU писал(а):О спасибо думаю производительности обоих хватит основная нагрузка будут VPN каналы где-то по 30 Мбит на канал, каналов штук 100

Пропускная способность VPN 3000 Мб/c... 1921...
не, я определенно ничего не понимаю...

ну а че, нормально... 3 гигабита - это ж как два пальца об асфальт

Dark_ASU писал(а):О спасибо думаю производительности обоих хватит основная нагрузка будут VPN каналы где-то по 30 Мбит на канал, каналов штук 100

Гггг, тогда вам надо брать asr1000, что то из этой серии. Это миллионы рублей....

Dark_ASU писал(а):DNS server

Дальше не читал, т.к. нету в цисках DNS сервера.

lolwut писал(а):

Dark_ASU писал(а):DNS server

Дальше не читал, т.к. нету в цисках DNS сервера.

Есть.

Я знаю _что_ там есть Просто обычно говоря DNS - подразумеваем bind сотоварищи. а такого там нету. Хотя если надо просто форвардить DNS запросы a-la SOHO роутер, то да, циска с относительно недавнего времени это может.

Бинда там нет. но быть примари/секондари сервером для зоны цыска может Форвардить запросы/кушировать ответы тоже может. а ДНС это не только bind, это еще куча софта

Как показала практика общения с моими юриками, то рано или поздно они всеравно начинают хотеть полноценный DNS, причем зачастую даже не знают что с ним делать