|
ru.networks- RU.NETWORKS ------------------------------------------------------------------ From : Andrey Dashkiev 2:5020/400 25 Sep 2001 17:55:39 To : andrei beliaev Subject : Re: Сравните функции безопастности коммутаторов от Enterasys Networks, -------------------------------------------------------------------------------- >> Есть вот такая задача: >> Выбираю я комплект коммутаторов для нового офиса (~50 машин + 6 >> серверов). >> Будет не очень крутая, но финансовая организация. >> Из специфики организации остро стоит проблема защиты информации. >> Ценовой диопазон от 10 000 до 20 000 доларов. ... ab> я хорошо знаком с Enterasys, буду отвечать по нему. >> Есть ли здесь люди, которые по работе сталкивались с этими системами >> безопастности. >> Какие устройства моего ценового диапозона поддерживают такие >> расширенные системы безопастности. ab> что касается Secure Harbour, то это относится в первую очередь к ab> продуктам серии SmartSwitch 2000/2200 и Matrix E6/E6. а к SSR-ам ab> (X-Pedition) во ab> вторую очередь. Далее, кроме железа тебе нужно еще преобрести ПО, которое Там поддерживаются не все функции или функции есть, но плохо работают? Информация о SmartSwitch 2000 на сайте почему-то не доступна. Интересно почему: слишком новый или снимается с производства. Судя по описанию SmartSwitch 2200 - второе. ab> все эти политики поможет распространить на оборудование не обременяя ab> администратора рутиной, называется оно NetSight Policy Manager (стоит ab> кажется, $6667 по европейском прайсу). ab> это действительно будет больше чем обычная сеть, где VLAN-ы можно будет ab> организовывать не только по IP, но и по протоколам 3/4 уровней, можно ab> будет регулировать полосу пропускания для каждого порта и расставлять ab> приоритеты разным пакетикам, можно настраивать акцес-листы на портах и ab> делать всякие другие штуки. в скором времени будет авторизация на порте ab> коммутатора по 802.1X, ждем стандарта. Hа сайте было сказано что обсуждаемые функции внедрены в микрокод устройств, поэтому скорость не падает. Если это через работает через внешний компьютер, то возникает вопрос производительности и надежности. ab> в твоем случае получается примерно такая конфигурация: ab> шасси Matrix E7 (E6 брать смысла никакого нет, хоть он немного и дешевле) ab> - $12 000 ab> модуль 48 портов 100Base-TX - $14 000 ab> модуль 6 портов 1000Base-X - $11 000 ab> модуль маршрутизатора - $10 000 ab> в сумме в сумме выходит около $55 000 с софтом ($49 000, если брать E6). ab> в москве тебе это обойдется где-то процентов на 15-20 меньше, то есть ab> меньше ab> $40 000. ab> плюс, еще остается 4 свободных слота под дальнейшее расширение. ab> если делать аналогичную схему на SSR-8000(X-Pedition) или Passport 8000, ab> то наверняка выйдет еще дороже, и не факт что лучше. ... Да дороговато получается. Может быть расмотреть вариант Matrix Е5. - --- To All: А как насчет аналогов у других фирм. Hеужели настолько специфичная область. С уважением, Андрей Дашкиев --- ifmail v.2.15dev5 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.networks/16679181c884b.html, оценка из 5, голосов 10
|