[uanog] Re: Некоторый VPN-хелп нужен

Владимир, Спасибо за отклик и идеи. Можно еще пару вопросов (ниже)? Vladimir Velychko wrote:

On 3/2/07, Oleg Cherevko wrote:

...

Можно, конечно, повторить решение с Cisco VPN 3000/3005. (Кстати, а кто в Киеве может такую штуку продать? За сколько? И как быстро?) Серия VPN 3000 сворачивается, ибо теперь функция VPN концентратора возложена на девайсы семейства ASA (vpn, firewall, ids/ips).

Ага, спасибо за информацию.

...

Но хотелось бы понять, какие этому есть альтернативы? IPSec-туннелей будет вряд ли больше 10-ти (ну 20-ти, если в отдаленной перспективе), потому отдельный Cisco VPN-концентратор кажется тут мне Дело не только в к-ве, а и в полосе, которую они будут криптовать.

Да, я об этом сразу не сказал. Суммарная полоса всех этих VPN'ов вряд ли будет больше 2-5 Mbit/s, даже в перспективе (хотя запас, конечно, никому еще не мешал). Я думаю, по этому фактору мы в ограничение не упремся.

Сейчас все роутеры Cisco новой серии идут с модулем криптования на борту. Думаю роутер 2800 (но не 2801 !!!) серии вполне подойдёт (2821/2851).

А что такого плохого в 2801, что только не его? Просто судя по найденной мною вот в этом документе табличке: http://www.cisco.com/en/US/netsol/ns340/ns394/ns171/netbr09186a00801f0a72.ht... вроде как любой router из серии 2800 должен бы справиться. Или это marketing hype, а на деле все обстоит несколько иначе? -- Olwi =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message