Cisco Catalyst 9500, NAT

[televid]

Добрый день.

Рассматриваем серию Catalyst 9500 для использования в качестве NAT для средней сети. Возник вопрос - что обозначают цифры в графе PBR/NAT в спецификации? 16 тысяч чего? Одновременных трансляций адресов? И, как я понял, из примечания, фича ещё не реализована и появится только в следующих обновлениях?

[jffulcrum]

В 08.02.2022 в 12:10, televid сказал:

16 тысяч чего?

16К записей в TCAM, скорее всего. Трансляция может занимать несколько записей в TCAM (ЕМНИП не меньше двух для типового сценария адрес-порт), то есть цифру в таблице надо еще поделить пополам. 15500 - это вообще предел TCAM для большинства 9500 катаклизмов, при условии, что другой функционал не отъедает.

[televid]

В 09.02.2022 в 15:11, jffulcrum сказал:

16К записей в TCAM, скорее всего. Трансляция может занимать несколько записей в TCAM (ЕМНИП не меньше двух для типового сценария адрес-порт), то есть цифру в таблице надо еще поделить пополам. 15500 - это вообще предел TCAM для большинства 9500 катаклизмов, при условии, что другой функционал не отъедает.

Понятно, спасибо. В принципе, я нечто подобное и подозревал, да и делать нат на коммутаторе так себе идея. Уж лучше микротик воткнуть.

[jffulcrum]

Ну, если у тебя SMB и надо одним устройством закрыть - то почему нет. Но по такой цене - нафига? Вот тут mikrotik и выскакивает весь в белом. Однако, если контора достаточно богатая на моновендорность - то м.б. и прокатит. Впрочем, MT на 5000 трансляций - этот тоже врядли дешевое устройство.