|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 25 Dec 2007 08:43:18
To : Roman Sindarovskiy
Subject : network design
--------------------------------------------------------------------------------
24 Dec 07 23:36, Roman Sindarovskiy -> Alexey Vissarionov:
>> RS> 2950 -> 3750G
>> RS> \ / | \
>> RS> / hsrp PIX -> WAN <- 2801
>> RS> / \ | /
>> RS> 2950 -> 3750G
>> Типовая схема. Hедостаток всего один: дохлый pix
RS> ну, в будущем можно поставить второй, но пока не критично. Онлайн
RS> сервисы контора не предоставляет.
у, свалится все это хозяйство не за 2-3 минуты, а за 5-10... Впрочем, столь
серьезного внимания удостаиваются единицы контор.
>> RS> 2950 -> 3750G
>> RS> \ / | \
>> RS> / | PIX -> 2801 -> WAN <- 2801
>> RS> / \ | /
>> RS> 2950 -> 3750G
>> Если поменять pix на оффтопичный криптошлюз - получится самая надежная
>> из известных мне схем.
RS> VoIP? Оно умеет его пробросить во внутрь? QoS?
Сколько угодно. В принципе, если снаружи приходит ethernet - то и 2801 не
особо-то и нужно, даже если внешних каналов более одного.
>> RS> 2950 -> 3750G
>> RS> \ / | \
>> RS> / | 2801 -> PIX -> WAN <- 2801
>> RS> / \ | /
>> RS> 2950 -> 3750G
>> Я что-то никак не могу понять, в чем глубинный смысл этой схемы...
RS> Терминировать IPSEC туннели на 28-й. Поддержка VoIP опять же, чтобы
RS> не пихать это на 37-е.
Хочешь именно ipsec? Я бы, пожалуй, рассмотрел вариант с vpn - он более
гибкий...
>> RS> Маршрутизировать трафик между VLAN-ами будет в 1-м случае 37-е,
>> Маршрутизировать локальные vlanы в любом случае должны они.
RS> с этим пожалуй уже соглашусь, думаю ему начнет резко плохеть, если
RS> локальную сеть и 5+ VLAN-ов на него завернуть.
Плохеть не начнет, но железяки лучше использовать по назначению.
>> 1 - наиболее распространенная. 2 - наиболее надежная (при замене pix на
>> специально обученный сервер). 3 - фигня какая-то.
RS> Пока начал склоняться к первому варианту.
Дык классика...
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Рожденный ползать, уйдите со взлетной полосы!
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
