The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Производительность Cisco 871"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Производительность Cisco 871"  
Сообщение от Andy Krivtsov (ok) on 20-Фев-08, 19:49 
Не подскажут ли более осведомленные, и на практике имевшие дело с данной циской, товарищи по форуму ответ на следующий вопрос.

Есть будущий удаленный офис. WAN подключение - местный провайдер, соединение ethernet, скорость интернета ожидается 2-10Mbt в зависимости от фазы луны и загрузки сети провайдера.
Внутри офиса 15-20 постоянных рабочих мест.

Вопрос: хватит ли 871й циски (или 871W с WiFi заодно), работающей гейтом этой локалки на NAT/DHCP/Firewall/QoS и один VPN-тунель до основного офиса (средний поток в защищенном тунеле в районе 0.5 Mbt)?

Особенно интересно если WAN будет таки около 10Mbt и все 15 пользователей решат что-нибудь качать, а кто-нибудь из них еще и трепаться через VPN по IP-телефону?

Или надо сразу думать на тему 1800й серии?

Спасибо.

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Производительность Cisco 871"  
Сообщение от littlevik on 21-Фев-08, 07:02 
>[оверквотинг удален]
>этой локалки на NAT/DHCP/Firewall/QoS и один VPN-тунель до основного офиса (средний
>поток в защищенном тунеле в районе 0.5 Mbt)?
>
>Особенно интересно если WAN будет таки около 10Mbt и все 15 пользователей
>решат что-нибудь качать, а кто-нибудь из них еще и трепаться через
>VPN по IP-телефону?
>
>Или надо сразу думать на тему 1800й серии?
>
>Спасибо.

С NATом - не вытянет.
А почему не PIX/ASA?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Производительность Cisco 871"  
Сообщение от Koba LTD email on 21-Фев-08, 08:31 
>[оверквотинг удален]
>>Особенно интересно если WAN будет таки около 10Mbt и все 15 пользователей
>>решат что-нибудь качать, а кто-нибудь из них еще и трепаться через
>>VPN по IP-телефону?
>>
>>Или надо сразу думать на тему 1800й серии?
>>
>>Спасибо.
>
>С NATом - не вытянет.
>А почему не PIX/ASA?

871 4 мегабита, 30 юзверей, NAT, Firewall, QoS, 3 VPN-тунеля - средная загрузка в сутки 27%-32%  имхо вытяет, а вообще завит от режима юзанью. Если у тебя вообще не гарантированая полоса пропуская, наскока я понял то нормально.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Производительность Cisco 871"  
Сообщение от Andy Krivtsov (ok) on 21-Фев-08, 14:08 
>871 4 мегабита, 30 юзверей, NAT, Firewall, QoS, 3 VPN-тунеля - средная
>загрузка в сутки 27%-32%  имхо вытяет, а вообще завит от
>режима юзанью. Если у тебя вообще не гарантированая полоса пропуская, наскока
>я понял то нормально.

Нифига там не гарантированно, да :)
Спасибо.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Производительность Cisco 871"  
Сообщение от Andy Krivtsov (ok) on 21-Фев-08, 14:05 
>С NATом - не вытянет.
>А почему не PIX/ASA?

Ну честно говоря потому что у меня не слишком много опыта общения с Cisco'ми, и раньше с PIХ я не сталкивался и ничего про них не знаю.
Посмотрел сейчас сайт: я так понимаю, что речь может идти о PIX-501? А его на такие задачи будет хватать?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Производительность Cisco 871"  
Сообщение от littlevik on 22-Фев-08, 08:12 
>>С NATом - не вытянет.
>>А почему не PIX/ASA?
>
>Ну честно говоря потому что у меня не слишком много опыта общения
>с Cisco'ми, и раньше с PIХ я не сталкивался и ничего
>про них не знаю.
>Посмотрел сейчас сайт: я так понимаю, что речь может идти о PIX-501?
>А его на такие задачи будет хватать?
>
>

Под вашу задачу PIX506E - самое оно.
Сейчас линейка PIX EndOfSale, если где удастся найти, то можно взять почти даром.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Производительность Cisco 871"  
Сообщение от Andy Krivtsov (ok) on 22-Фев-08, 14:31 
>Под вашу задачу PIX506E - самое оно.
>Сейчас линейка PIX EndOfSale, если где удастся найти, то можно взять почти
>даром.

Оно может и EoS но при этом цены вполне себе обычные - PIX-506E-BUN-K9 в районе $900, что конечно совсем не даром :(

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Производительность Cisco 871"  
Сообщение от Andy Krivtsov (ok) on 22-Фев-08, 14:54 
>Под вашу задачу PIX506E - самое оно.
>Сейчас линейка PIX EndOfSale, если где удастся найти, то можно взять почти
>даром.

Правда нинижний из ASA 5505 в 50ти пользовательской лицензии стоит даже меньше чем PIX506E. Его по идее тоже должно хватать за глаза по скорости.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Производительность Cisco 871"  
Сообщение от serg_b email(??) on 21-Фев-08, 10:44 
Впринципе - вытянет.
Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не дробить его по адресам компов. Для избежания лишней нагрузки на кошку.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Производительность Cisco 871"  
Сообщение от Andy Krivtsov (ok) on 21-Фев-08, 14:06 
>Впринципе - вытянет.
>Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не
>дробить его по адресам компов. Для избежания лишней нагрузки на кошку.
>

Да мне вроде как и не надо ничего дробить - обычный NAT/PAT всей внутренней сети на адрес WAN-интерфейса и все.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Производительность Cisco 871"  
Сообщение от RPaha (ok) on 21-Фев-08, 18:29 
>>Впринципе - вытянет.
>>Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не
>>дробить его по адресам компов. Для избежания лишней нагрузки на кошку.
>>
>
>Да мне вроде как и не надо ничего дробить - обычный NAT/PAT
>всей внутренней сети на адрес WAN-интерфейса и все.

Хватит за глаза, у меня около 50 пользователей, 2 IPSec туннеля, WAN от провайдера 2Мб, загрузка цп около20 процентов. и НАТ тоже есть

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Производительность Cisco 871"  
Сообщение от CrAzOiD (ok) on 21-Фев-08, 18:39 
>>>Впринципе - вытянет.
>>>Единственная оговорка, возможно для NAT придеться сделать аксес-лист на сеть, а не
>>>дробить его по адресам компов. Для избежания лишней нагрузки на кошку.
>>>
>>
>>Да мне вроде как и не надо ничего дробить - обычный NAT/PAT
>>всей внутренней сети на адрес WAN-интерфейса и все.
>
>Хватит за глаза, у меня около 50 пользователей, 2 IPSec туннеля, WAN
>от провайдера 2Мб, загрузка цп около20 процентов. и НАТ тоже есть

2Мб да, а вот если 10Мб и в полную дыру с NAT и inspect то скончается

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру