Насоветуйте железку для BGP FW и 3х1G

[sol]

Требуется:

 

1 FV

1U

3 порта 1G, наличие SFP будет приемуществом.

Трафика около 1Г без роста.

 

Cisco будет приемуществом.

 

Микротик не рассматривается в силу кривости BGP и отсутствия возможности создания сложных конфигураций и их отладки.

 

Сервер рассматривается как "план Б".

 

Нужно падещевле.

[vurd]

Зачем вам 1 файрвол? )

Нет, серъезно нафига один фул вью? Зачем?

Это тоже самое, что иметь 0.0.0.0/0, только с расходом кучи памяти.

[Butch3r]

ASR 1002-f какой-нибудь

Или мангал (7604).

[zhenya`]

а 1001-х?

[sol]

Причём тут файерволл?

FV нужен, ибо одному из даунлинков он нужен тоже. Повлиять никак.

7604 мимо, ибо надо 1U

 

За цену ASR я докуплю волокно и в этом извращении не станет нужды.

[Butch3r]

А, блин. Я пропустил пункт 1U.

Прото Full View пишется, вот и спрашивают про фаерволл

[sol]

А! Пилят! ДаблЮ воткнул...

[GrandPr1de]

В одном юните с FV, да подешевле... По моему дешевле чем сервер не получится.

Какой вообще бюджет?

Если до 1к$ то однозначно сервер.

[Butch3r]

7201 кстати есть, как раз где-то около 1г

[zstas]

asr920 + команда table-map filter чтобы FV не инсталировал в FIB, а просто дальше по bgp передавал.

страница 39

[sol]

>> Какой вообще бюджет?

Вот бюджет и надо определить...

 

>> Если до 1к$ то однозначно сервер.

Зело желательно ещё поменьше.

[vurd]

Нереально FV в 1U за такие деньги. Кроме, прости господи, микротика. Но лучше второе волокно всё-таки выбрать.

Идея с ASR920 неплоха, но он же не выйдет меньше 1k$.

[sol]

Ненупочему?

7201 нарисовалась. Все продяют за 50 т.р. и продать не могут. Значит, за 30 т.р. можно сторговать.

память там 2Г, простым ДДР ДИММ. Денег он не стОит... 2М ппс на 64 байт пакетах вроде обеспечивает. А значит, задачу закрывает.

[zhenya`]

Там волшебные ППС какие-то.

 

Зачем там фулвью то? Отдать клиенту ? Отдай мультихопом

[sol]

>> Там волшебные ППС какие-то.

А што в них волшебного? В чём магия? Вроде, имею и имел в эксплуатации несколько NPE-G2 а 7201, вроде, он и есть. В другом флаконе.

 

>> Зачем там фулвью то? Отдать клиенту ? Отдай мультихопом

Не могу... Долго рассказывать, но, не могу. Там политика помноженная на отказоустойчивость и оптимизацию затрат.

[UglyAdmin]

>> Там волшебные ППС какие-то.

А што в них волшебного? В чём магия? Вроде, имею и имел в эксплуатации несколько NPE-G2 а 7201, вроде, он и есть. В другом флаконе.

В них всё волшебное.

NPE-G2 не прожуёт даже 1 гигабит среднего интернет-трафика, а это и до 100Kpps не дотягивает.

[uxcr]

А где главный по таким тредам?

[uxcr]

Не подумайте плохого, я просто за человека переживаю - не случилось ли чего.

Edited April 7, 2017 by uxcr

[ShyLion]

Нужно будет 4-ые микротика. По одному на каждую сторону и один посередине.

 

и конечно MPLS

[Butch3r]

У нас npe-g1 начала захлёбываться на 400 мбитах (2 fv), так что думаю всё таки 7201 подходит под тз

Она плоха тем, что вся софтовая, малейший ddos её убивает

[vurd]

Нужно будет 4-ые микротика. По одному на каждую сторону и один посередине.

 

и конечно MPLS

 

Накидал примерную схемку

[crank]

Возьмите сервер, поставьте VyOS и получите хорошее соотношение цена/качества. 7201 не дотянет до 1Гбит, да и при малейшем чихе типа ddos накрывается тут же.

[sol]

>> Она плоха тем, что вся софтовая, малейший ddos её убивает

Это мы в курсе. Сервер тоже софтовый ))) Хоть и немного ( где-то в десять-сто раз) помощнее.

 

ДОСа не будет, вестимо.

[sol]

vurd

Вот щас насуммоните того, чъё имя нельзя упоминать и тема выйдет в топ...

[EShirokiy]

Сервак с кваггой или vyos, в 10-15 тыс уложитесь