Добрый день!
С PIX-ами никогда не сталкивался...У меня вопрос по PIX-515:
Можно ли его использовать как "VPN Core" в центральном офисе подключая удаленные офисы через VPN? Если да, то какая у него производительность VPN трафика?
>Добрый день!
>С PIX-ами никогда не сталкивался...У меня вопрос по PIX-515:
>Можно ли его использовать как "VPN Core" в центральном офисе подключая удаленные
>офисы через VPN? Если да, то какая у него производительность VPN
>трафика?ASA ставьте... PIX'ы уже сняты с производства....
p.s. процессор на 515-м, если мне память не изменяет что-то типо 200МГц...
>Добрый день!
>С PIX-ами никогда не сталкивался...У меня вопрос по PIX-515:
>Можно ли его использовать как "VPN Core" в центральном офисе подключая удаленные
>офисы через VPN? Если да, то какая у него производительность VPN
>трафика?как правило в 515е идет карта аппаратной поддержки шифрования, производительность vpn - 100mb
проц там 400мгц, желательно с штатной 64мб увеличить до 128мб, тогда можно комфортно обновить до pixos 8
>проц там 400мгц, желательно с штатной 64мб увеличить до 128мб, тогда можно
>комфортно обновить до pixos 8но в целом работать конечно будет.... но зависит от кол-ва данных передаваемых по тунелям (и их кол-ва) + побочные факторы, типа ната, файервола и т.п....
в общем аса 5510 на порядом мощнее.... но если нет бабок, то ставьте пикс
>>Добрый день!
>>С PIX-ами никогда не сталкивался...У меня вопрос по PIX-515:
>>Можно ли его использовать как "VPN Core" в центральном офисе подключая удаленные
>>офисы через VPN? Если да, то какая у него производительность VPN
>>трафика?
>
>как правило в 515е идет карта аппаратной поддержки шифрования, производительность vpn -
>100mb100mb - цфира асолютно бредовая... даже на новом оборудование... не говоря уже о пиксе...
>[оверквотинг удален]
>>>С PIX-ами никогда не сталкивался...У меня вопрос по PIX-515:
>>>Можно ли его использовать как "VPN Core" в центральном офисе подключая удаленные
>>>офисы через VPN? Если да, то какая у него производительность VPN
>>>трафика?
>>
>>как правило в 515е идет карта аппаратной поддержки шифрования, производительность vpn -
>>100mb
>
>100mb - цфира асолютно бредовая... даже на новом оборудование... не говоря уже
>о пиксе...http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps...
256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+
Simultaneous VPN tunnels: 2000учите матчасть!
>[оверквотинг удален]
>>
>>100mb - цфира асолютно бредовая... даже на новом оборудование... не говоря уже
>>о пиксе...
>
>http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps...
>
>256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+
>Simultaneous VPN tunnels: 2000
>
>учите матчасть!А вы включите мозги :)
Это пролизводительность для всех вместе интерфейсов, а не для одного.
>[оверквотинг удален]
>>
>>http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps...
>>
>>256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+
>>Simultaneous VPN tunnels: 2000
>>
>>учите матчасть!
>
>А вы включите мозги :)
>Это пролизводительность для всех вместе интерфейсов, а не для одного.Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс.
>[оверквотинг удален]
>>>
>>>256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+
>>>Simultaneous VPN tunnels: 2000
>>>
>>>учите матчасть!
>>
>>А вы включите мозги :)
>>Это пролизводительность для всех вместе интерфейсов, а не для одного.
>
>Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс.huk,Valentine31: господа, извините что влезаю в ваш интелегентный разговор, но вы задели интересующую меня тему :). Если Cisco пишет что производительность железки скажем 200 Mbps, железка маршрутизирует 100 Mbps трафика из физического интерфейса 1 где Интернет провайдер на локальную сеть в физический интерфейс 2, на сколько загружен маршрутизатор по мнению горячо любимой нами корпорации Cisco? на 200 Mbps или на 100 Mbps?
>[оверквотинг удален]
>>
>>Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс.
>
> huk,Valentine31: господа, извините что влезаю в ваш интелегентный разговор, но вы
>задели интересующую меня тему :). Если Cisco пишет что производительность железки
>скажем 200 Mbps, железка маршрутизирует 100 Mbps трафика из физического интерфейса
>1 где Интернет провайдер на локальную сеть в физический интерфейс 2,
>на сколько загружен маршрутизатор по мнению горячо любимой нами корпорации Cisco?
>на 200 Mbps или на 100 Mbps?
>Насколько загружена циска в этом случае покажет команда show cpu
>[оверквотинг удален]
>>
>>Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс.
>
> huk,Valentine31: господа, извините что влезаю в ваш интелегентный разговор, но вы
>задели интересующую меня тему :). Если Cisco пишет что производительность железки
>скажем 200 Mbps, железка маршрутизирует 100 Mbps трафика из физического интерфейса
>1 где Интернет провайдер на локальную сеть в физический интерфейс 2,
>на сколько загружен маршрутизатор по мнению горячо любимой нами корпорации Cisco?
>на 200 Mbps или на 100 Mbps?
>Вв описанном вами случае - 100 :)
>[оверквотинг удален]
>>>
>>>256-bit AES IPSec VPN throughput: Up to 130 Mbps with VAC+
>>>Simultaneous VPN tunnels: 2000
>>>
>>>учите матчасть!
>>
>>А вы включите мозги :)
>>Это пролизводительность для всех вместе интерфейсов, а не для одного.
>
>Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс.А я говорю, что кто-то пишет? Чего Вы бредите?
Условно, у 515 может быть 6 интерфейсов по 100 мегабит/с каждый. Условно каждый интерфейс может иметь свой VPN-тунель. А общая производительность при использовании VPN может быть 130 мегабит/с... Вот и подумайте, с какой скоростью могут предаваться пакеты по каждому из 6 VPN-тунелей при максимальном использовании каждого из 6-ти туннелей...
Так что не порите чушь про супер производительность данного девайса.
>[оверквотинг удален]
>>
>>Мозги надо включить Вам, никто никогда не пишет производительность на интерфейс.
>
>А я говорю, что кто-то пишет? Чего Вы бредите?
>Условно, у 515 может быть 6 интерфейсов по 100 мегабит/с каждый. Условно
>каждый интерфейс может иметь свой VPN-тунель. А общая производительность при использовании
>VPN может быть 130 мегабит/с... Вот и подумайте, с какой скоростью
>могут предаваться пакеты по каждому из 6 VPN-тунелей при максимальном использовании
>каждого из 6-ти туннелей...
>Так что не порите чушь про супер производительность данного девайса.Если проявить немножко внимания и сходить по ссылке к производителю данного девайса то можно заметить что при наличии карточки VAC+ возможно шифровать данные шифром 256-bit AES на скорости 130 Mbps, также там отмечено что общее количество возможных туннелей может составлять 2000. А все остальное это ваши домыслы. Про супер производительность никто не говорил.