V
Дмитрий Мосичев
там есть за пропускную способность, но я б поделил пополам, эти граждане очень любят указывать суммарную пропускную способность в обе стороны)
Это точно, -30-50% надо брать
Size: a a a
2020 November 06
ДМ
плюс, если у вас там будут наты, это тоже сколько-то срезает
A
Дмитрий Мосичев
там есть за пропускную способность, но я б поделил пополам, эти граждане очень любят указывать суммарную пропускную способность в обе стороны)
Маркетинг хке
ДМ
в общем, хотите много, ASR 1k, и всё у вас будет хорошо =)
RL
3945 и 43хх переварят 500 мбс gre туннель в вакууме без натов фрагментаций и прочего добра через паблик?
Лицензии не забудь главное на буст
V
Дмитрий Мосичев
в общем, хотите много, ASR 1k, и всё у вас будет хорошо =)
Да уж, заказчик оторван от реальности((
NK
Geoff Huston, один из пионеров интернета, когда-то подключивший всю Австралию, а нынче носитель звонкого звания Chief Scientist в APNIC, недавно написал Q&A пост про несколько небанальных вопросов касательно RPKI. Интересующимся читать обязательно.
https://blog.apnic.net/2020/10/26/rpki-qa-is-100-rov-achievable/
https://blog.apnic.net/2020/10/26/rpki-qa-is-100-rov-achievable/
V
Лицензии не забудь главное на буст
Спасибо! Обязательно
Y
У меня, кстати, тоже есть проблемка выбора. Нужно функцию stateful firewall вынести на отдельную железку. Из требований:
Пропускная способность (statefull firewall) до 2Gb/s
уметь в gre(ipip) over ipsec;
айписечить до 500 мбит/c, до 200 туннелей;
работать должны в паре high avail (с сохранением состояния сессий nat + firewall);
OSPF, BGP;
Чего то я посмотрел firepower, а они нихрена не умеют туннелировать нормально. Вот думаю,куда копать дальше...
Пропускная способность (statefull firewall) до 2Gb/s
уметь в gre(ipip) over ipsec;
айписечить до 500 мбит/c, до 200 туннелей;
работать должны в паре high avail (с сохранением состояния сессий nat + firewall);
OSPF, BGP;
Чего то я посмотрел firepower, а они нихрена не умеют туннелировать нормально. Вот думаю,куда копать дальше...
ИZ
fortigate
V
Наг прислал письмо, говорят что по их тех.рекомендациям 3945 для нас с запасом хватит, берите ее. Что скажете товарищи? Впаривают старьё?
SL
Дмитрий Мосичев
там есть за пропускную способность, но я б поделил пополам, эти граждане очень любят указывать суммарную пропускную способность в обе стороны)
на 4 делить надо, а не на 2
ДМ
на 4 делить надо, а не на 2
почему на 4?
SL
потому что два интерфейса по 2 направления в каждом.
ДМ
а, там даже настолько маркетинговая пропускная способность
ДМ
не знал)
I
Нет. Сумма входящего трафика по всем интерфейсам
SL
Дмитрий Мосичев
а, там даже настолько маркетинговая пропускная способность
раньше было именно так
SL
Iddqd
Нет. Сумма входящего трафика по всем интерфейсам
ну я про граничный вариант с двумя интерфейсами - приват и паблик
I
я к тому, что на 4 делить не надо. типичный профиль все таки (входящий+исходящий) = (исходящий+входящий) поэтому достаточно на 2 поделить. ну, точнее для каждого VRF на 2 😂