- Пропускная способность и шифрование,
 LILO, 01:24 , 01-Сен-07 (1)>P.S. доверия к цифрам с cisco.com нет, т.к. уже есть реальный опыт Если нет доверия к cisco - тогда используйте то к чему есть доверие, например freebsd-панталон, в отличие от cisco их решения наиболее документирвоанны и сертифицированны по безопатсности. Шифрование в целом, либо работает на поцессоре, либо на отдельном модуле vsa...
- Пропускная способность и шифрование, nonoxynol9, 01:36 , 01-Сен-07 (2)
>>P.S. доверия к цифрам с cisco.com нет, т.к. уже есть реальный опыт
>
>Если нет доверия к cisco - тогда используйте то к чему есть
>доверие, например freebsd-панталон, в отличие от cisco их решения наиболее документирвоанны
>и сертифицированны по безопатсности.
>
>Шифрование в целом, либо работает на поцессоре, либо на отдельном модуле vsa...
>нет, вы не поняли: доверие к cisco как раз есть, нет точных данных - какое оборудование потянет...
с freebsd тоже знаком не понаслышке и как машрутизатор freebsd - не подходит, например не умеет нужное нам в этом случае ecmp (equal cost multi-path routing)
- Пропускная способность и шифрование, nonoxynol9, 13:00 , 04-Сен-07 (3)
- Пропускная способность и шифрование, sh_, 13:24 , 04-Сен-07 (4)
В сторону ASA смотреть...
- Пропускная способность и шифрование, nonoxynol9, 13:30 , 04-Сен-07 (5)
>В сторону ASA смотреть... ASA уже посмотрели, но с роутингом у них проблемы, ECMP умеют только в виде трёх (статических?) маршрутов и то на один интерфейс. P.S. пока что есть мега-бюджетное решение на двух linux машинах, у которых интерфейсы объединены в bond и поверх AES ipsec. На P4 3GHz пропускная способность ~500Mbit/s.
- Пропускная способность и шифрование, Изгой, 16:13 , 04-Сен-07 (6)
>>В сторону ASA смотреть...
>
>ASA уже посмотрели, но с роутингом у них проблемы, ECMP умеют только
>в виде трёх (статических?) маршрутов и то на один интерфейс.
>
>P.S. пока что есть мега-бюджетное решение на двух linux машинах, у которых
>интерфейсы объединены в bond и поверх AES ipsec. На P4 3GHz
>пропускная способность ~500Mbit/s. Кстати ... про опыт и что там в реальности оказалось ... с 2800 серией ?? сколько ?? и в каких режимах , что ещщо было накручено на ней ??
- Пропускная способность и шифрование, nonoxynol9, 16:25 , 04-Сен-07 (7)
>[оверквотинг удален]
>>ASA уже посмотрели, но с роутингом у них проблемы, ECMP умеют только
>>в виде трёх (статических?) маршрутов и то на один интерфейс.
>>
>>P.S. пока что есть мега-бюджетное решение на двух linux машинах, у которых
>>интерфейсы объединены в bond и поверх AES ipsec. На P4 3GHz
>>пропускная способность ~500Mbit/s.
>
>Кстати ... про опыт и что там в реальности оказалось ... с
>2800 серией ?? сколько ?? и в каких режимах , что
>ещщо было накручено на ней ?? 2801, на ней пара VTI (ipsec) туннелей и немного OSPF, пропускная способность в пике ~25Mbit/s, при этом процессор загружен на 100%
проводили тестирование с доп. модулем шифрования, становится лучше в два раза...
- Пропускная способность и шифрование, nonoxynol9, 16:26 , 04-Сен-07 (8)
>[оверквотинг удален]
>>>интерфейсы объединены в bond и поверх AES ipsec. На P4 3GHz
>>>пропускная способность ~500Mbit/s.
>>
>>Кстати ... про опыт и что там в реальности оказалось ... с
>>2800 серией ?? сколько ?? и в каких режимах , что
>>ещщо было накручено на ней ??
>
>2801, на ней пара VTI (ipsec) туннелей и немного OSPF, пропускная способность
>в пике ~25Mbit/s, при этом процессор загружен на 100%
>проводили тестирование с доп. модулем шифрования, становится лучше в два раза... да, забыл добавить что это AES, на 3DES как ни странно - те же цифры
|
Версия для распечатки
Пропускная способность и шифрование, 
