[poweruser]

сейчас на 2811 терминируются, рейтлимитятся и натятся (ip nat inside source list (серая сеть) pool (на 1 адрес) overload) три сотни vlan, насколько 2811 полегчает, если перенести терминацию, рейтлимит и ацл на 3560, оставив ip nat source static для тех у кого 1 ip (непонятно как натить /29 например). как вообще оптимальней сделать?

[SergeiK]

Между вланами обмен трафиком есть?

-Если есть, или нужен быстрый и без учета трафика - то, безусловно, надо ставить L3 свич. NAT-ить надо будет все точно так же, никаких существенных изменений не будет. Интерфейс на L3 свич - nat inside и все.

-Если нет и не нужен, то полегчает 2811 не сильно, лучше в такой схеме вместо L3 свича купить второй роутер 2821 или даже 3800.

[poweruser]

Между вланами обмен трафиком есть?

-Если есть, или нужен быстрый и без учета трафика - то, безусловно, надо ставить L3 свич. NAT-ить надо будет все точно так же, никаких существенных изменений не будет. Интерфейс на L3 свич - nat inside и все.

-Если нет и не нужен, то полегчает 2811 не сильно, лучше в такой схеме вместо L3 свича купить второй роутер 2821 или даже 3800.

пока обмена нет, сокрее всего уже и не будет, но с уверенностью сказать не могу, поэтому и решил посоветоваться как лучше.

 

т.е. всю нагрузку дает именно нат и вынос рейтлимита с ацл ничего не даст?

Изменено 25 июля, 2008 пользователем poweruser

[SergeiK]

Что-то, наверно, даст, но существенно ситуацию это не изменит, так как NAT, я думаю, самый ресурсоемкий процесс.

Если вы снимите заметную часть трафика с роутера - то это ее разгрузит.

 

[poweruser]

Что-то, наверно, даст, но существенно ситуацию это не изменит, так как NAT, я думаю, самый ресурсоемкий процесс.

Если вы снимите заметную часть трафика с роутера - то это ее разгрузит.

стало быть 3560 использовать только для агрегации vlan и думать о покупке рутера :/

 

вопрошаю не только потому, что 2811 загружена, больше с прицелом на будущее как-то расточительно использовать в 3560 только dot1q :)

Изменено 25 июля, 2008 пользователем poweruser

[slash]

Между вланами обмен трафиком есть?

-Если есть, или нужен быстрый и без учета трафика - то, безусловно, надо ставить L3 свич. NAT-ить надо будет все точно так же, никаких существенных изменений не будет. Интерфейс на L3 свич - nat inside и все.

-Если нет и не нужен, то полегчает 2811 не сильно, лучше в такой схеме вместо L3 свича купить второй роутер 2821 или даже 3800.

А если есть обмен трафиком между вланами? Поставлю L3 свич, терминирую на нам VLAN, решу проблему с внутренним трафиком. А чем шейпить, если до этого этим занималась как раз 28xx на каждом суб-интерфейсе имея соответствующий service-policy?