[jaaguar]

Oleks serverite ette vaja paigutada mingit seadet, mis oskaks ruutida/tulemüürida, ja mille kaudu saaks remote accessi (nii tavaLAN-i ja management porti). Eriti vinge kui VPN serveeriks. Kui vaatan selliseid 5-10000 eek hinnaklassis ruutereid ja security appliance (näiteks Cisco omi), siis need tunduvad olevat kontori ja neti vahele mõeldud olevaks, mitte serveri ja neti vahele? Võrgu konf oleks: 2 serverit (live ja dev), eraldi IP-dega, kummagil 2 LAN otsa ja 1 management LAN. Üks füüsiline välisvõrguühendus, 2 avalikku IP-d. Konkreetselt kaalun kas kõlbaks näiteks
http://www.markit.eu/ee/et/dual-ethernet-security-router-with-v-92-modem/ või http://www.markit.eu/ee/et/cisco-sa-540-security-appliance/v2p724535c453

[Angrist]

[jaaguar]

[Pailaps]

Mul on edukalt kasutuses Cisco ASA5505 w Security Appliance. 380 euri eest töölooma.

Pärast Juniperi tarkvara bugi, mis kogu võrgu halvas , ei julge enam panustada.

Samas, kas kontorivõrk puhsib 100 Mbps koguaeg? Siis on isegi minu pakutud suht overkill. 85000 pps läbiv seade ei ole just kontori jaoks mõeldud.

[Spezz]

Cisco ASA5505 küll sellest bugist mõjutatud polnud ja reaalselt polnud tegemist ka bugiga vaid sellega, et adminid olid default konfi jätnud kastidele

[Pailaps]

[hashi]

[kpihus]

[undo]

Ise kasutan Mikrotiki selliseks asjaks, ei saa väga kurta. Võrreldes CISCO-ga ja Juniperiga teeb asja ahvatlevaks selle hind, mis on kordades odavam. Samas funktsionaalsuse poolest nendele milleski alla ei jää, OK graafilist ilusat liidest ei ole, aga CISCO-l GUI-ga ka suurt midagi ära ei tee. Lisaks tugevalt keerulisem halduse ülesehitus nii CISCO-l, kui ka Juniperil. + loomuliklt litsenseerimispoliitika, mis nende kasuks üldse ei räägi.
Eestis saab soetada Kernelist.

[jj666]

[kris28]

kui vähegi koormus peal on, ma mõtlen et yhendus netiga on 100mbit ja teinekord traffic võiks minna suuremaks ning sesioonide arv ka laes siis vähemalt asa5505 sureb koheselt. 5510 peaks väheke paremini vastu. kui minna hinna peale siis aitaks 7206 ruuter NPE-300 prosega milliseid saab kätte juba alla 10k eeku

[Betamax]

[Pailaps]

[kris28]

oleneb mis laadi traffikuga tegu on. yhe ettevõtte vajaduse rahuldab 5505 kindlasti. aga katsu panna sinna kõva traffikuga weebiserverid. või jumal hoia millegi eest mis tekitab palju ja väikseid pakette. ja kui sinna veel lisada mingid vähegi acl´id siis üle 60-70mbps välja ei vea. lihtsalt poole odavama raha eest saab kasutatud 7206 või 7204vxri npe-300 ga mis peab palju rohkem vastu ja on palju töökindlam. pealegi kui asale tahta mingeid lisafeatuure siis maksad lolliks. kui näiteks 72xx osta koos mõistliku ios´iga on kogu funktionaalsus olemas sest EU reeglite järgi cisco refurbished tootele ei saa tarkvara uuesti soetamist nõuda.

[Betamax]

Läheb veidi OT-ks, aga kas ise on võimalik kuidagi testida, millisele koormusele ruuter vastu peab? Et nagu togid ta välisvõrgust/sisevõrgust oimetuks?

[kpihus]

[Deathmerch]