nat on 7604

[Frau]

Доброго времени суток всем,

интересует вопрос про nat на 7604.

Есть pat с таймаутами и ограничениями по количеству трансляций, но при любой "нестандартной" активности (DoS и т/д) роутеры укладываются. Трафика натится немного, суммарно может 500-600 мбит в пике. Карты WS-X6708-10GE, WS-X6748-GE-TX.

Кто нибуть натит на 76-х? Как решаете проблемы? Есть ли какие нибуть карты для них с функционалом IDS?

 

Заранее спасибо.

[Tosha]

В чистом виде 760* слабый NAT. Никакие настройки таймаутов не помогают пережить вирусы или количество трансляций более 10к (может быть и меньше, если слабая фабрика) - нестабильность и тормоза.

 

Мы делаем NAT на FWSM модуле (в какой-то мере аналог PIX). 4 гигабит NAT обеспечит. Там вроде миллионы трансляций, есть поддержка PPTP, FTP и пр.