ИZ
то есть производительность должна быть достойная
Size: a a a
2021 September 26
ИZ
хотя в бранч может лучше какой-нибудь srx или fortigate
ИZ
все же фаервол
A
А если 100+ филиалов и в каждом надо 250+ мегабит прокачивать в одном туннеле. При этом CCR в связке GRE over IPsec ждёт только одно ядро на туннель, что будешь делать?)
ИZ
я же аеспи
ИZ
у меня свой транспорт, у меня не будет 100 филиалов
BL
зочем GRE?
A
Ты написал IPsec, обычный роутинг – это другое
ИZ
в лучшем случае будет ядро в городе, а офисы в городе будут в это ядро сходиться...таких по пальцам одной руки пересчитать
ИZ
а между ядрами/городами л2/л3 впн от себя
Y
всех на sdwan. dmvpn уныло. теперь так точно
ИZ
сдван это другое
ИZ
тебе все равно надо сделать связность, а сдван уже рутит по этой связности
Y
а в dmvpn как то по другому?
ИZ
dmvpn это просто упрощение настройки туннелей
ИZ
а сдван это когда туннели кто-то построил, а контроллер выбирает через какой канал лучше/дешевле порно в офис качать
Y
почитайте теорию. ваши умозаключения ложны
ИZ
ниет
ИZ
возможно какой-то вендор смешал эти понятия, но так сделано не у всех
ИZ
у форта например сдван это именно это