https://opennet.me/openforum/vsluhforumID6/19239.html Добрый день!<br>С PIX-ами никогда не сталкивался...У меня вопрос по PIX-515:<br>Можно ли его использовать как "VPN Core" в центральном офисе подключая удаленные офисы через VPN? Если да, то какая у него производительность VPN трафика? <br><br> https://opennet.me/openforum/vsluhforumID6/19239.html#13 Tue, 14 Jul 2009 10:36:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс. <br>&gt;<br>&gt;А я говорю, что кто-то пишет? Чего Вы бредите? <br>&gt;Условно, у 515 может быть 6 интерфейсов по 100 мегабит/с каждый. Условно <br>&gt;каждый интерфейс может иметь свой VPN-тунель. А общая производительность при использовании <br>&gt;VPN может быть 130 мегабит/с... Вот и подумайте, с какой скоростью <br>&gt;могут предаваться пакеты по каждому из 6 VPN-тунелей при максимальном использовании <br>&gt;каждого из 6-ти туннелей... <br>&gt;Так что не порите чушь про супер производительность данного девайса. <br><br>Если проявить немножко внимания и сходить по ссылке к производителю данного девайса то можно заметить что при наличии карточки VAC+ возможно шифровать данные шифром 256-bit AES на скорости 130 Mbps, также там отмечено что общее количество возможных туннелей может составлять 2000. А все остальное это ваши домыслы. Про супер производительность никто не говорил.<br> https://opennet.me/openforum/vsluhforumID6/19239.html#12 Tue, 14 Jul 2009 10:29:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс. <br>&gt;<br>&gt; huk,Valentine31: господа, извините что влезаю в ваш интелегентный разговор, но вы <br>&gt;задели интересующую меня тему :). Если Cisco пишет что производительность железки <br>&gt;скажем 200 Mbps, железка маршрутизирует 100 Mbps трафика из физического интерфейса <br>&gt;1 где Интернет провайдер на локальную сеть в физический интерфейс 2, <br>&gt;на сколько загружен маршрутизатор по мнению горячо любимой нами корпорации Cisco? <br>&gt;на 200 Mbps или на 100 Mbps? <br>&gt;<br><br>Вв описанном вами случае - 100 :)<br><br> https://opennet.me/openforum/vsluhforumID6/19239.html#11 Tue, 14 Jul 2009 10:28:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс. <br>&gt;<br>&gt; huk,Valentine31: господа, извините что влезаю в ваш интелегентный разговор, но вы <br>&gt;задели интересующую меня тему :). Если Cisco пишет что производительность железки <br>&gt;скажем 200 Mbps, железка маршрутизирует 100 Mbps трафика из физического интерфейса <br>&gt;1 где Интернет провайдер на локальную сеть в физический интерфейс 2, <br>&gt;на сколько загружен маршрутизатор по мнению горячо любимой нами корпорации Cisco? <br>&gt;на 200 Mbps или на 100 Mbps? <br>&gt;<br><br>Насколько загружена циска в этом случае покажет команда show cpu<br><br> https://opennet.me/openforum/vsluhforumID6/19239.html#10 Tue, 14 Jul 2009 10:22:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+ <br>&gt;&gt;&gt;Simultaneous VPN tunnels: 2000 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;учите матчасть! <br>&gt;&gt;<br>&gt;&gt;А вы включите мозги :) <br>&gt;&gt;Это пролизводительность для всех вместе интерфейсов, а не для одного. <br>&gt;<br>&gt;Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс. <br><br>А я говорю, что кто-то пишет? Чего Вы бредите?<br>Условно, у 515 может быть 6 интерфейсов по 100 мегабит/с каждый. Условно каждый интерфейс может иметь свой VPN-тунель. А общая производительность при использовании VPN может быть 130 мегабит/с... Вот и подумайте, с какой скоростью могут предаваться пакеты по каждому из 6 VPN-тунелей при максимальном использовании каждого из 6-ти туннелей...<br>Так что не порите чушь про супер производительность данного девайса.<br> https://opennet.me/openforum/vsluhforumID6/19239.html#9 Tue, 14 Jul 2009 08:39:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+ <br>&gt;&gt;&gt;Simultaneous VPN tunnels: 2000 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;учите матчасть! <br>&gt;&gt;<br>&gt;&gt;А вы включите мозги :) <br>&gt;&gt;Это пролизводительность для всех вместе интерфейсов, а не для одного. <br>&gt;<br>&gt;Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс. <br><br> huk,Valentine31: господа, извините что влезаю в ваш интелегентный разговор, но вы задели интересующую меня тему :). Если Cisco пишет что производительность железки скажем 200 Mbps, железка маршрутизирует 100 Mbps трафика из физического интерфейса 1 где Интернет провайдер на локальную сеть в физический интерфейс 2, на сколько загружен маршрутизатор по мнению горячо любимой нами корпорации Cisco? на 200 Mbps или на 100 Mbps?<br> <br> https://opennet.me/openforum/vsluhforumID6/19239.html#8 Tue, 14 Jul 2009 06:45:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps5709/ps2030/ps4094/product_data_sheet09186a0080091b15.html <br>&gt;&gt;<br>&gt;&gt;256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+ <br>&gt;&gt;Simultaneous VPN tunnels: 2000 <br>&gt;&gt;<br>&gt;&gt;учите матчасть! <br>&gt;<br>&gt;А вы включите мозги :) <br>&gt;Это пролизводительность для всех вместе интерфейсов, а не для одного. <br><br>Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс.<br> https://opennet.me/openforum/vsluhforumID6/19239.html#7 Tue, 14 Jul 2009 06:36:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;100mb - цфира асолютно бредовая... даже на новом оборудование... не говоря уже <br>&gt;&gt;о пиксе... <br>&gt;<br>&gt;http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps5709/ps2030/ps4094/product_data_sheet09186a0080091b15.html <br>&gt;<br>&gt;256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+ <br>&gt;Simultaneous VPN tunnels: 2000 <br>&gt;<br>&gt;учите матчасть! <br><br>А вы включите мозги :)<br>Это пролизводительность для всех вместе интерфейсов, а не для одного.<br> https://opennet.me/openforum/vsluhforumID6/19239.html#6 Mon, 13 Jul 2009 07:04:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;С PIX-ами никогда не сталкивался...У меня вопрос по PIX-515: <br>&gt;&gt;&gt;Можно ли его использовать как "VPN Core" в центральном офисе подключая удаленные <br>&gt;&gt;&gt;офисы через VPN? Если да, то какая у него производительность VPN <br>&gt;&gt;&gt;трафика? <br>&gt;&gt;<br>&gt;&gt;как правило в 515е идет карта аппаратной поддержки шифрования, производительность vpn - <br>&gt;&gt;100mb <br>&gt;<br>&gt;100mb - цфира асолютно бредовая... даже на новом оборудование... не говоря уже <br>&gt;о пиксе... <br><br>http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps5709/ps2030/ps4094/product_data_sheet09186a0080091b15.html<br><br>256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+<br>Simultaneous VPN tunnels: 2000<br><br>учите матчасть!<br> https://opennet.me/openforum/vsluhforumID6/19239.html#5 Sat, 11 Jul 2009 19:45:26 GMT &gt;проц там 400мгц, желательно с штатной 64мб увеличить до 128мб, тогда можно <br>&gt;комфортно обновить до pixos 8 <br><br>но в целом работать конечно будет.... но зависит от кол-ва данных передаваемых по тунелям (и их кол-ва) + побочные факторы, типа ната, файервола и т.п....<br>в общем аса 5510 на порядом мощнее.... но если нет бабок, то ставьте пикс<br>