Исходное сообщение
"Cisco asa 5515 + Mikrotik 951" Отправлено Merridius, 31-Июл-15 23:40
> Cisco ASA 5515 это НЕ маршрутизатор. Полностью заменить не получится. > Лучше использовать в паре. Использовать Cisco ASA 5515 для IPSEC, а роутить > на Mikrotik 2011UiAS. > Но Mikrotik 2011UiAS слабенькая модель 50-70 пользователей и утилизация CPU в 50% > + IPSEC + OSPF и он в дауне. На сколько я > понимаю Cisco покупали для разгрузки? Угу, а еще Catalyst 6500 не маршрутизатор, потому что маркетинг так говорит. ASA - это маршрутизатор, просто нет поддержки некоторых фич, типа GRE с DMVPN или VRF, к которым все привыкли в ISR'ах на IOS. Есть инсталляция с двумя ASA5520 в A/S, работает OSPF, EIGRP, чуток статики, policy NAT, плюс anyconnect держит, лопатит 500 мбит, и ни чего, нормально, а ну и конечно фаерволлит. Роутит между примерно 20-25 вланами. А вот микротик это точно не роутер для Ынтерпрайза. Да, по поводу OSPF и site-to-site VPN. Unicast режим используйте. ospf network point-to-point non-broadcast