Jump to content
Калькуляторы

Насоветуйте железку для BGP FW и 3х1G Пятничное

Требуется:

 

1 FV

1U

3 порта 1G, наличие SFP будет приемуществом.

Трафика около 1Г без роста.

 

Cisco будет приемуществом.

 

Микротик не рассматривается в силу кривости BGP и отсутствия возможности создания сложных конфигураций и их отладки.

 

Сервер рассматривается как "план Б".

 

Нужно падещевле.

Share this post


Link to post
Share on other sites

Зачем вам 1 файрвол? )

Нет, серъезно нафига один фул вью? Зачем?

Это тоже самое, что иметь 0.0.0.0/0, только с расходом кучи памяти.

Share this post


Link to post
Share on other sites

ASR 1002-f какой-нибудь

Или мангал (7604).

Share this post


Link to post
Share on other sites

Причём тут файерволл?

FV нужен, ибо одному из даунлинков он нужен тоже. Повлиять никак.

7604 мимо, ибо надо 1U

 

За цену ASR я докуплю волокно и в этом извращении не станет нужды.

Share this post


Link to post
Share on other sites

А, блин. Я пропустил пункт 1U.

Прото Full View пишется, вот и спрашивают про фаерволл

Share this post


Link to post
Share on other sites

А! Пилят! ДаблЮ воткнул...

Share this post


Link to post
Share on other sites

В одном юните с FV, да подешевле... По моему дешевле чем сервер не получится.

Какой вообще бюджет?

Если до 1к$ то однозначно сервер.

Share this post


Link to post
Share on other sites

7201 кстати есть, как раз где-то около 1г

Share this post


Link to post
Share on other sites

asr920 + команда table-map filter чтобы FV не инсталировал в FIB, а просто дальше по bgp передавал.

страница 39

Share this post


Link to post
Share on other sites

>> Какой вообще бюджет?

Вот бюджет и надо определить...

 

>> Если до 1к$ то однозначно сервер.

Зело желательно ещё поменьше.

Share this post


Link to post
Share on other sites

Нереально FV в 1U за такие деньги. Кроме, прости господи, микротика. Но лучше второе волокно всё-таки выбрать.

Идея с ASR920 неплоха, но он же не выйдет меньше 1k$.

Share this post


Link to post
Share on other sites

Ненупочему?

7201 нарисовалась. Все продяют за 50 т.р. и продать не могут. Значит, за 30 т.р. можно сторговать.

память там 2Г, простым ДДР ДИММ. Денег он не стОит... 2М ппс на 64 байт пакетах вроде обеспечивает. А значит, задачу закрывает.

Share this post


Link to post
Share on other sites

Там волшебные ППС какие-то.

 

Зачем там фулвью то? Отдать клиенту ? Отдай мультихопом

Share this post


Link to post
Share on other sites

>> Там волшебные ППС какие-то.

А што в них волшебного? В чём магия? Вроде, имею и имел в эксплуатации несколько NPE-G2 а 7201, вроде, он и есть. В другом флаконе.

 

>> Зачем там фулвью то? Отдать клиенту ? Отдай мультихопом

Не могу... Долго рассказывать, но, не могу. Там политика помноженная на отказоустойчивость и оптимизацию затрат.

Share this post


Link to post
Share on other sites

>> Там волшебные ППС какие-то.

А што в них волшебного? В чём магия? Вроде, имею и имел в эксплуатации несколько NPE-G2 а 7201, вроде, он и есть. В другом флаконе.

В них всё волшебное.

NPE-G2 не прожуёт даже 1 гигабит среднего интернет-трафика, а это и до 100Kpps не дотягивает.

Share this post


Link to post
Share on other sites

А где главный по таким тредам?

Share this post


Link to post
Share on other sites

Не подумайте плохого, я просто за человека переживаю - не случилось ли чего.

Edited by uxcr

Share this post


Link to post
Share on other sites

Нужно будет 4-ые микротика. По одному на каждую сторону и один посередине.

 

и конечно MPLS

Share this post


Link to post
Share on other sites

У нас npe-g1 начала захлёбываться на 400 мбитах (2 fv), так что думаю всё таки 7201 подходит под тз

Она плоха тем, что вся софтовая, малейший ddos её убивает

Share this post


Link to post
Share on other sites

Нужно будет 4-ые микротика. По одному на каждую сторону и один посередине.

 

и конечно MPLS

 

Накидал примерную схемку

ospf.png

Share this post


Link to post
Share on other sites

Возьмите сервер, поставьте VyOS и получите хорошее соотношение цена/качества. 7201 не дотянет до 1Гбит, да и при малейшем чихе типа ddos накрывается тут же.

Share this post


Link to post
Share on other sites

>> Она плоха тем, что вся софтовая, малейший ddos её убивает

Это мы в курсе. Сервер тоже софтовый ))) Хоть и немного ( где-то в десять-сто раз) помощнее.

 

ДОСа не будет, вестимо.

Share this post


Link to post
Share on other sites

vurd

Вот щас насуммоните того, чъё имя нельзя упоминать и тема выйдет в топ...

Share this post


Link to post
Share on other sites

Сервак с кваггой или vyos, в 10-15 тыс уложитесь

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this