|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Roman Sindarovskiy 2:5020/400 23 Dec 2007 18:09:07
To : All
Subject : network design
--------------------------------------------------------------------------------
Hi All
Планируется небольшая реорганизация сети.
Есть несколько 2950 -> 3750G -> PIX
Планируется разбиение сетки на VLAN, подключение филиалов через IPSEC
туннели, VoIP.
Соотвественно под это дело будет докупаться железо.
Колеблюсь между тремя схемами
2950 -> 3750G
\ / | \
/ hsrp PIX -> WAN <- 2801
/ \ | /
2950 -> 3750G
2950 -> 3750G
\ / | \
/ | PIX -> 2801 -> WAN <- 2801
/ \ | /
2950 -> 3750G
2950 -> 3750G
\ / | \
/ | 2801 -> PIX -> WAN <- 2801
/ \ | /
2950 -> 3750G
Маршрутизировать трафик между VLAN-ами будет в 1-м случае 37-е, во 2-м -
PIX, в 3-м 28-я.
IPSEC туннели будут терминироваться в 1-м случае на PIX-е, в остальных
на 2801.
Т.к. мыслей появилось несколько, и опыта решить самостоятельно не
хватает, вопрос:
Какая из 3-х схем наиболее близка к правильной? Если все одинакого
далеки то:
Hе подскажет ли кто-нибудь ссылку на документацию по правильному дизайну
такой маленькой сети?
Спасибо.
С уважением, Роман.
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
