Как прогнать 100М туннель

[vgray]

Добрый день,

 

есть компания которая предоставляет некие услуги, есть оборудование которое в процессе работы генерирует около 20 Мбит/сек, само оборудование работает не долго (около 2-3 минут в день) но с него идет UDP поток в 20Мбит/сек, размер пакета 500байт. Сейчас все работает локально, и все прекрасно, но будем выходить в другой город и чтобы там не ставить коллектор хотим поток из одного города гнать в другой. Оператор связи обещает нам 100М полосу между городами, ввиду того что у нас будет 3 максимум 4 такие системы в городе то тредуется решение которое может организовать туннель и прогнать через него 80-90 Мбит.

 

Какое оборудование это может? Шифрование особенно не нужно, но будет плюсом. Может есть какое специализированное железе под организацию туннелей, или посоветуйте циску или другого вендора чье оборудование может это сделать

[ingress]

попросите у оператора q-in-q и сделайте отдельный влан для этого трафика между городами

[mschedrin]

Да просто попросить у провайдера канал передачи данных точка-точка из одного города в другой. Они дадут вам чистый L2(возможно с ограниченным mtu) и всё.

[vgray]

)) Люди, я не в россии живу ) нету никакого MPLS или VLAN у оператора, у него есть просто толстая-толстая оптика между двумя городами на концах которой стоят роутеры, так что нужен именно туннель.

[Iapetus]

Что значит:

Оператор связи обещает нам 100М полосу между городами

?

Он Вам как её организует?

[vgray]

странный вопрос, что значит как он ее организует? мы за это платим он нам ее дает.

технически я уже написал как это сделано, в каждом городе по рутеру которые связаны между собой оптикой. по L3 он нам и даст эту полосу

[visir]

странный вопрос, что значит как он ее организует? мы за это платим он нам ее дает.

технически я уже написал как это сделано, в каждом городе по рутеру которые связаны между собой оптикой. по L3 он нам и даст эту полосу

что у него за роутеры такие, что тянут больше 100мбит а MPLS не умеют ? разве такие бывают ? )

[martin74]

/me почитал и пришел к выводу, что MPLS используется только в России...

 

Вы вообще чего хотите? Если оператор организует канал - то он вам и даст порты, на которых этот канал заканчивается...

[visir]

а дело тут еще вот в чем: для VPN-ов оператор может гарантровать end-to-end QoS, а интернет -- это интернет...

[Nallien]

имхо - очень там даже виланы, ну или другой способ агрегировать много клиентов в один физический канал, пусть там будет самая толстая оптика, но давать в аренду волокно - это денег дай боже, и никакие маршрутизаторы не нужны. а если провайдер не дает вам вилан - убегайте от него.

[vgray]

Мужики, я все понимаю, конец недели поболтать, посоветовать охота. Но давайте обсуждать задачу в поставленных условиях, между точками L3 роутинг, нужно организовать туннель, чем это лучше сделать?

[zoro]

PIX - ASA

[edo]

Мужики, я все понимаю, конец недели поболтать, посоветовать охота. Но давайте обсуждать задачу в поставленных условиях, между точками L3 роутинг, нужно организовать туннель, чем это лучше сделать?

а обычным nat'ом тут не удастся обойтись?

[vgray]

PIX - ASA

А можете модели подсказать?

[slammer]

младшая 5505 по этому букварю http://www.cisco.com/en/US/products/ps6120...comparison.html прокачивает

 

Maximum 3DES/AES VPN throughput - 100 Mbps

 

но я бы брал 5510 для такой полосы :)

[nuclearcat]

Класс, чтоб прогнать туннель - потратить 2, или лучше бы 10K надо :-)))