fork Опубликовано 23 августа, 2019 · Жалоба В 20.08.2019 в 10:52, reef сказал: ISR4431 и ISR4451 с лицензией boost сколько по минималке будет стоить прокаченный 4431 памятью чтобы принять гарантировано 2FV и снять ограничение по полосе? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
jffulcrum Опубликовано 23 августа, 2019 · Жалоба 6 часов назад, semop сказал: одножовую NE'ху, которая EOL триста лет уж. О да, великолепное решение, без ikev2, с GBIC портами... А есть вообще понимание, что в СМБ уже почти не осталось людей со знанием Cisco, ибо ASA мертва, ISR - тоже практически, а все остальное уже для больших дядей. Нет, услуги для некрофилов будут, но цена будет соответсвующая. 6 часов назад, semop сказал: подумайте хотя бы о людях которые 100% будут работать после Вас в этом месте, когда вы оттуда уйдете. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
LostSoul Опубликовано 23 августа, 2019 · Жалоба 12 минут назад, jffulcrum сказал: без ikev2, с GBIC портами... с отключенными в современных клиентах дырявыми алгоритмами ssh , с шифрованием аж целых мегабит 30 выжимает.... занимает минимум 4U и жрет 150ВТ в простое. сам пользую еще несколько штук. два ЕДИНСТВЕННЫХ приемущества NPE-G1 перед микротиком 1) дешевые понты перед не особо понимающим клиентом, слышавшим что циско это круто и солидно. примерно как перед девочками рисоваться на 30летнем мерседесе. Но смотрится солидно-богато да. 2) мониторинг состояния двух БП из коробки , ценой ниже 18 т.р. ( как у RB1100rh4 ) все остальное - сплошные минусы - функциональность ( вообще никакая , один гребанный нат чего стоит ) - производительность - ниже нуля так как почти для всего приходится cef выключать. конкретно чтоб nat работал совместно с gre-туннельным интерфейсом cef выключить приходится. иначе никак. и еще много для чего -потребление -размеры -надежность. увы . за столько лет надежность ниже нового микротика -доступность руководств и описания - тоже не в пользу циски сраная коробочка типа rb750gr2 стоит 3500р потребляет 1-3вт , и прокачивает 400мбит аппаратного ipsec через хренову тучу туннелей. не сраная коробочка 1U стоит 1-25 тыр и делает npe-g1 практически во всем. ну может кроме очень редких ситуаций когда нужно 2-3FV BGP с скоростями до 200-300мбит и чтоб 3 порта оптикой. И то это при условии что npe-g1 вам отдадут задаром , а не за те же 18-25 потому что надо срочно здесь и сейчас а перекупы тоже хотят кушать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
semop Опубликовано 23 августа, 2019 · Жалоба 2 часа назад, LostSoul сказал: npe-g1 Это цыска. Я про хуавэй писал. Quidway NetEngine Он свистит для l3vpn'ов, чтоб не изобретать туда этот клиент и переехал. В его случае и 28ая цыска все его добро прокачала бы. Суть не в этом. 47 минут назад, jffulcrum сказал: О да, великолепное решение Так конечно. Там выше писали про камаз и лехковушку. В том то и дело. Человек реально замучился с этим камазом, чтоб ездить в соседний магазин. Хоть и дело то все наверно просто в приведении конфига в порядок было бы, просто я даже ляпаться не захотел. Оба просто забыли навсегда что была какая то проблема. И все. Появится еще такой же мученик - поедет туда же. Есть железо с которым приятно работать. А есть микротик ;) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...