Привет,
2013/9/24 Yuriy B. Borysov
On Tue, Sep 24, 2013 at 08:10:28PM +0300, Andrei Kozlov writes:
Приветствую,
Juniper SRX с лицензией AppSecure. Модульные коробки мощные и гибкие в плане производительности ввода-вывода и L7-процессинга - масштабируются добавлением сервисных карт и карт ввода-вывода.
О, Juniper SRX как раз сейчас установлен как маршрутизатор.
А этот AppSecure полисинг/фильтрацию по приложениям может? Торренты там, шморенты и прочие штуки?
Полисинг по L7-признакам - AppQoS в терминологии J - умеют делать только большие коробки (SRX1400 и старше). Фильтрацию умеют все. В базе идентификации приложении у них сейчас 900 с лишним записей. Есть воможность описывать свои паттерны. Список того, что есть в базе сейчас: http://services.netscreen.com/documentation/applications/ Обратите внимание, что в младших моделях нет выделенных процессоров для сервисов AppSecure, поэтому включение функционала повлияет на общую производительность коробки. В моделях data center класса RE (control plane), PFE (forwarding plane) и сервисные процессы типа UTM/DPI исполняются каждый на своем ASIC. Regards, GAAG-RIPE