|
ru.networks- RU.NETWORKS ------------------------------------------------------------------ From : Andrey Dashkiev 2:5020/400 25 Sep 2001 15:19:15 To : Alexander Gusak Subject : Сравните функции безопастности коммутаторов от Enterasys Networks, Cisc -------------------------------------------------------------------------------- Tue Sep 25 2001 10:46, Alexander Gusak wrote to Andrey Dashkiev: AG> From: "Alexander Gusak" <a_gusak@eureca.ru> AG> Subject: Сравните функции безопастности коммутаторов от Enterasys AG> Networks, Cisc AD>> Есть вот такая задача: AD>> Выбираю я комплект коммутаторов для нового офиса (~50 машин + 6 ... AD>> Enterasys Networks серия X-Pedition- система Secure Harbour; AD>> Nortel Networks Passport 8000 - система BaySecure Secure LAN Access; AG> Все это не сильно далеко ушло от аксесс-листов. А куда ушло? К сожалению кроме рекламных фраз я не нашел никакой информации на эту тему. ... AG> Это не совсем как бы системы безопасности. Поясните пожалуста. (Конечно я понимаю что можно сказать что это только составная часть системы безопастности, но мне кожится вы имели в виду нечто большее.) ... AD>> Задачи, которые возлагаются на сеть: AD>> доступ к БД (всего около 20), система документаоборота, AD>> сетевой бекап рабочих мест, терминальные сервера. AD>> Перспективы: видеоконференции, плавающие профили пользователей. AD>> Планируется приобрести коммутатор 3-го уровня. AG> Это делается так. Берется Cajun P334T, в слот расширения добивается еще AG> 16 портов, итого 64*100TX, к одному из них подключается AccessPoint 300 AG> или даже VPN Firewall Brick 20, в конфигурации "однорукий бандит". Каждый AG> порт - в своей VLAN, общение исключительно через специально для того AG> предназначенное устройство. В ценовый диапазон укладывается с большим AG> запасом, ближе к нижней границе. Я знаком с Cajun P334T, но незнаком с AccessPoint 300 и VPN Firewall Brick 20. Hо мне кажется что в данной конфигурации проподает главное преймущество Cajun330 серии - быстрая шина стека. Имеет ли этот вариант преймущества перед решением на Cajun 330R. Дополнение: я планирую для особо "ценных" серверов ограничивать доступ для лишних протоколов. Поэтому производительность маршрутизации (точнее фильтрации) должна быть достаточно высокой. Hапример, через год хотелось бы подключить сервера через гигабит. С уважением, Андрей Дашкиев --- ifmail v.2.15dev5 * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.networks/16679a1a77f28.html, оценка из 5, голосов 10
|