|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Den Kushel 2:5020/400 13 Jun 2002 13:20:23
To : Mark Sergeev
Subject : Re: selection CISCO
--------------------------------------------------------------------------------
Mark Sergeev wrote:
> Hello ALL!
>
> Существует задача, которую необходимо решить... Hе мог бы всезнающий ALL
> чего-нибудь посоветовать по этому поводу.
>
> Вот задача:
> управление трафиком приходящим от нескольких IP-провайдеров.
>
> В этом ключе необходимо как минимум:
> 1. минимум 6 интерфейсов Ethernet (RJ45 разъемы). Скорость на каждом до
> 100Мбит/c.
> 2. возможность настройки защиты (листы доступа) на 3,4 уровнях модели
> OSI;
> 3. гибкое управление протоколами маршрутизации (управление ограничение
> при работе с протоколами динамической (статической) маршрутизации,
> настройка листов доступа на протоколы маршрутизации.
> Hапример запрещение (разрешение) прохождения пакетов RIP одних сетей
> только через определенные порты. Получение RIP других сетей только
> через определенные порты.
> 4. учет трафика, прошедшего через разные порты, с учетом полей
> "source" "destination" "размер пакета" "порт" (протокол IP и выше).
>
> (У Cisco все это дело называется, как я понимаю:
> а)учет IP-трафика это netflow и ip accounting.
> б)разграничение доступа это access-lists и Firewall Feature Set в IOS.)
>
> Изначально предполагалось поставить для этих целей компьютер с ОС UNIX
> и программным обеспечением:
> для работы с протоколами маршрутизации что-то типа ZEBRA,GATED;
> для защиты какой-нибудь firewall;
> для сбора статистики что-то типа ipcad, trafd.
>
> Какое устройство производства CISCO, реализующее все перечисленные выше
> функции, можно применить? Стоит ли вообще использовать продукты Cisco в
> данном конкретном случае (намного дороже будет решение на Cisco чем на PC)?
>
> Заранее всем спасибо...
>
>
>
Мой выбор бы упал в данном случае на Cisco3640 с соответсвующим
количеством количеством сериальных и езернет портов. В конкретном
случае, нужно знать какое оборудование будет стоять с другой стороны,
какие протоколы использоваться на канальном и физическом уровнях. После
всего этого можно сказать с точностью какие именно модули использовать в
маршрутизаторе и сколько это будет стоить, но то, что это будет гораздо
дороже чем при использовании какого либо писюка - однозначно. Тут нужно
смотреть на проблему по другому. Если тебя интересует надежность и
быстрота, то нужно использовать оборудование Cisco Systems. Если
дешивизна, то можно сделать все на писюках как под Unix, так и под Windows.
--- ifmail v.2.15dev5
* Origin: InterPhone Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: selection CISCO 