A
кстати, а естб чего за дизаггрегацию факрволов?
Size: a a a
2021 December 04
BL
их аннигиляция как класс?
A
близко, но я о концепции выноса фв как можно ближе к доступу
A
ну и про эндпоинты не забывать
A
это должно сильно снизить нагрузку на основные фв (от них не сбежать, но можно разгрузить)
BL
ты ща про энтрерпрайз или где?
A
про энтов, в сп хз, а в дц уже практикуется вроде
BL
у циски в их routed access вполне себе фаерволы предлагалось сгружать на коммутаторы
BL
правда умалчивалось, сколько правил туда может поместиться))
S
У Cisco trustsec же.
MS
Добро пожаловать в sd-access. Вместе с DNA-Center, ISE, TrustSec
A
дыа, именно об этом я и задумался
A
и о концепциях
A
роутед акцесс имеет нюансы архитектуры, на первый этап редизайна плохо ложитмя
S
Ещё тут была же ссылка на хабр про Vxlan на доступе.
AS
Прийти сюда излить. Потом устроить религиозную войну, пока тебя не выпнут в TTL
DL
коммутаторы l3, уровня extreme или juniper, умеют отдавать по snmp in/out bytes из vlan-ов?
ИZ
А что значит снизить? Если в должен отфильтровать трафик, то этот трафик через него надо пропустить, и не важно что где-то ещё оно уже фаерволилось
ИZ
Если у тебя много горизонтального трафика и реализована микросегментация средствами фаервола, то наверное ты что-то выиграешь, если виланы и ацл перенесёшь на свичи
С
Экстримы точно могут. Через monitor vlan