| 
за сколько денег? 
 
2010/11/2 Гришин Артем Сергеевич <griarts@gmail.com> 
Здравствуйте, Uanog. 
 
Стоит такая задача: 
Есть сеть, до 10000 абонентов. В поисках железки, которая подходит 
по следующим требованиям: 
 
12 СФП портов, минимум 4 медных гигабита. 
 
ip routing. Возможность роутить пакеты по src и/или dst адресу. 
(пример,  все пакеты с айпи 10.0.0.5 роутить/форвардить на 172.16.1.1, 
все пакеты с айпи 10.0.0.6 роутить/форвардить на 172.16.2.1). 
 
до 10000-15000 acl permit|deny трафик, типа - permit 10.0.0.5 permit 10.0.0.6 
deny 10.0.0.7 (возжно либо списком, либо отдельными правилами). 
 
принудительный форвардинг пакетов (замена dst адреса). 
 
шейпер по src/dst адресу, 10000-15000 правил (in/out). 
 
трафик 2-3Гбита полного дуплекса. при всех работающих вышеописанных правилах. 
 
 
Посоветуйте  пару-тройку решений, которые обеспечат данный функционал. 
Неплохо  было бы иметь в перспективе возможность апгрейдить это железо 
до более высоких показателей. 
 
 
 
 
-- 
С уважением, 
 Гришин Артем Сергеевич 
mailto:griarts@gmail.com 
 
 
 
 
--  
/doka 
~~~~~~~~ 
http://doka-ua.blogspot.com/ 
http://omar-ha-em.blogspot.com/ 
 
«Возлюби ближнего своего» - это значит прежде всего: «дай ближнему своему покой!». И как раз эта деталь добродетели связана с наибольшими трудностями. (с) Ф.Ницше 
 |