Jump to content
Калькуляторы

nat on 7604

Доброго времени суток всем,

интересует вопрос про nat на 7604.

Есть pat с таймаутами и ограничениями по количеству трансляций, но при любой "нестандартной" активности (DoS и т/д) роутеры укладываются. Трафика натится немного, суммарно может 500-600 мбит в пике. Карты WS-X6708-10GE, WS-X6748-GE-TX.

Кто нибуть натит на 76-х? Как решаете проблемы? Есть ли какие нибуть карты для них с функционалом IDS?

 

Заранее спасибо.

Share this post


Link to post
Share on other sites

В чистом виде 760* слабый NAT. Никакие настройки таймаутов не помогают пережить вирусы или количество трансляций более 10к (может быть и меньше, если слабая фабрика) - нестабильность и тормоза.

 

Мы делаем NAT на FWSM модуле (в какой-то мере аналог PIX). 4 гигабит NAT обеспечит. Там вроде миллионы трансляций, есть поддержка PPTP, FTP и пр.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this