[fork]

В 20.08.2019 в 10:52, reef сказал:

ISR4431 и ISR4451 с лицензией boost

сколько по минималке будет стоить прокаченный 4431 памятью чтобы принять гарантировано 2FV и снять ограничение по полосе?

[jffulcrum]

6 часов назад, semop сказал:

одножовую NE'ху, которая EOL триста лет уж.

О да, великолепное решение, без ikev2, с GBIC портами... А есть вообще понимание, что в СМБ уже почти не осталось людей со знанием Cisco, ибо ASA мертва, ISR - тоже практически, а все остальное уже для больших дядей. Нет, услуги для некрофилов будут, но цена будет соответсвующая. 

 

6 часов назад, semop сказал:

подумайте хотя бы о людях которые 100% будут работать после Вас в этом месте, когда вы оттуда уйдете.

 

[LostSoul]

12 минут назад, jffulcrum сказал:

без ikev2, с GBIC портами...

с отключенными в современных клиентах дырявыми алгоритмами ssh , с шифрованием аж  целых мегабит 30 выжимает....   занимает минимум 4U и жрет 150ВТ в простое.

 

сам пользую еще несколько штук.

два ЕДИНСТВЕННЫХ приемущества NPE-G1 перед микротиком

1) дешевые понты перед не особо понимающим клиентом, слышавшим что циско это круто и солидно.   примерно как перед девочками рисоваться на 30летнем мерседесе.   Но смотрится солидно-богато да.

2) мониторинг состояния двух БП из коробки , ценой ниже 18 т.р.   ( как у RB1100rh4 )

 

все остальное - сплошные минусы

- функциональность  ( вообще никакая , один гребанный нат чего стоит )

- производительность - ниже нуля так как почти для всего приходится cef выключать.  конкретно чтоб nat работал совместно с gre-туннельным интерфейсом cef выключить приходится. иначе никак. и еще много для чего

-потребление

-размеры

-надежность.  увы . за столько лет надежность ниже нового микротика

-доступность руководств и описания - тоже не в пользу циски

 

сраная коробочка типа rb750gr2  стоит 3500р потребляет 1-3вт , и прокачивает 400мбит аппаратного ipsec через хренову тучу туннелей.

не сраная коробочка 1U стоит 1-25 тыр и делает npe-g1 практически во всем.  ну может кроме очень редких ситуаций когда нужно 2-3FV BGP с скоростями до 200-300мбит и чтоб 3 порта оптикой. И то это при условии что npe-g1 вам отдадут задаром , а не за те же 18-25 потому что надо срочно здесь и сейчас  а перекупы тоже хотят кушать.

 

 

[semop]

2 часа назад, LostSoul сказал:

npe-g1

Это цыска.

Я про хуавэй писал. Quidway NetEngine

Он свистит для l3vpn'ов, чтоб не изобретать туда этот клиент и переехал. В его случае и 28ая цыска все его добро прокачала бы.

Суть не в этом. 

 

47 минут назад, jffulcrum сказал:

О да, великолепное решение

Так конечно. Там выше писали про камаз и лехковушку. В том то и дело. Человек реально замучился с этим камазом, чтоб ездить в соседний магазин.

Хоть и дело то все наверно просто в приведении конфига в порядок было бы, просто я даже ляпаться не захотел.

Оба просто забыли навсегда что была какая то проблема. И все.

Появится еще такой же мученик - поедет туда же.

Есть железо с которым приятно работать. А есть микротик ;)