"Victor L. Belov" <scream@zenon.net> said :
> Привет,
>
> > У пиксов и производительность так себе (да, я читал результаты тестов и
> > немало) и разборка протоколов хреновая (да, у меня есть основания так
> считать).
>
> Ну это твоя обычная позиция =-))
Основанная на опыте, здравом смысле и изучении вопроса =)
> > Кстати sateful failover это все же довольно экзотическая задача - то есть
> > понятно, что многим было пы приятно иметь эту фичу, но процент людей
> которым она
> > реально нужна меньше минимум на десятичный порядок.
>
> Гы. Знаешь, с увеличением VoIP трафика без него как то плохо. У меня вот
> например VoIP из офисной сети идет на шлюзы работающие во вне. И без этой
> фичи
> получается что при дергании fw весь VoIP сыпется. А это есть неправильно. И
> без statefull failover второй fw просто не нужен, потому что бессмысленно.
"Дерганье" это ситуация сугубо нештатная и случаться это на некривом железе
может не чаще, чем позволяют нормы общих телефонных сетей с запасом как минимум
в несколько раз, даже если по пути соединения этих firewallов штук пять ;)
Если firewallу необходим stateful failover потому, что он "дергает" каждую
неделю, надо его превентивно менять. Если это есть особенность производителя
(нет, я совсем не хочу сказать, что пиксы так себя ведут ;), надо менять
на что-то другое.
_ _ _ _ _ _ _
{::} {::} {::} CU in Hell _| o |_ | | _|| | / _||_| |_ |_ |_
(##) (##) (##) /Arkan#iD |_ o _||_| _||_| / _| | o |_||_||_|
[||] [||] [||] Do i believe in Bible? Hell,man,i've seen one!
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html