[Systemroot]

Имеется офис на 70 машин в будущем год - два до 140 машин. Два интернет провайдера.

Задачи которые должна решать железка:

1. Проброс портов

2. Нат

3. Ipsek на основе PSK

4. Автоматически переключать одного провайдера на другого в случа падения.

5. Перестраивать ipsec тонели с одного канала на другой. (сдругой стороны два провайдера и пока стоит dfl-1600 который в ближайшие месяцы будет заменен на cisco 3845)

6. ACL

7. Qos так как в бижайшее время планируеться поднять ип линк до центральной атс по sip протоколу.

Смотрел в сторону Cisco 1841 потянет ли данное оборудование такие требования или надо что то другое?

 

число ipsec тонелей до 5-10

 

оборудование только cisco

[SergeiK]

Скорости-то какие? Все эти задачи решит от скоростей от 871-SEC-K9 и выше.

Лично мне очень нравиться 1811 - 8-и портовый коммутатор на борту, с 8-ю вланами, v.92 модем для резервного управления, приличной производительности и цена как правило меньше 1к$.

[Systemroot]

два канала от провайдера 10 мегабит. основная нагрузка ipsec тонель по нему будет SAP летать

[kuru]

вы уж определитесь, 38xx или 28xx =)

Или вы на каждый канал берете по роутеру ? =)

Изменено 23 января, 2008 пользователем kuru

[Systemroot]

вы уж определитесь, 38xx или 28xx =)

Или вы на каждый канал берете по роутеру ? =)

Зачем 38xx я его в центр ставлю. там куда больше компов.

Через нат будут ходить толко 10 машин в этом офисе все остальные по ipsec до центрального ЦОДа.

думаю брать 1841 или все же стоит взять что то другое и почему ?

[SergeiK]

1841 - модульная версия 1800 серии. Голоса на ней нет и не будет, но можно включать доп. WIC на, например, синхру, ADSL или же свичик на 4 порта.

1811 - фиксированная конфигурация, при примерно той же производительности (заявленны цифра 70 килопакетов/сек).

IPSEC обещают до 40 мегабит, до 50 туннелей.

1841 - чуть больше и в нее можно вставить AIM для расширения числа туннелей до 800 и поднять скорость IPSEC до 90мегабит.

Цифры лабораторные, считать с поправкой на ветер надо, конечно.

 

Если нужна машина быстрее или планируется голос - то 2800 серия. Везде бандлы надо брать секурные.

[Systemroot]

спасибо.