RE: [inet-admins] Посоветуйте железяку

["Andrey Zimin" <horgi@xxxxxx>]

Бюджет какой?
76/6500/sup720-3b + FWSM, примерно 100К.
По описанному вам надо два, но можно экономить,
Типа суп32 в мелких шасси.

Вообще вам прямая дорога к правильному интригатору,
Только вилкой для лапши запастись.

WBR,
==========================
Andrey Zimin | AVZ-RIPE
Moscow, Russian Federation
==========================
 

> -----Original Message-----
> From: inet-admins@xxxxxxxxxxxx 
> [mailto:inet-admins@xxxxxxxxxxxx] On Behalf Of S.Rusakov
> Sent: Tuesday, March 07, 2006 11:12 AM
> To: inet-admins@xxxxxxxxxxxx
> Subject: [inet-admins] Посоветуйте железяку
> 
> Всем привет!
> Встал вопрос выбора железяки, но с Cisco я знаком весьма 
> слабо, поэтому обращаюсь за советом к общественности. Почему 
> именно Cisco? Не знаю, может быть и что-то другое. Просто 
> слово популярное ;-)
>  
> Есть:
> - сеть предприятия, несколько тысяч активных устройств
> - примерно половина всех оптических линий сходится в одном 
> месте, остальные - в другом крупном узле
> - несколько десятков виланов, в каждом по подсети класса С. В 
> основном порезано по крупным корпусам и производствам.
> - несколько (3) выходов наружу (интернет), разная скорость 
> (оптика, радио, спутник), разные провайдеры.
>  
> Надо:
> - маршрутизировать внутренние виланы на приличной скорости
> - защищать некоторые из виланов, что-то типа firewall на 
> каждый из них (сервера от местных хакеров, отделы друг от друга)
> - Некоторые виланы сильно нагружены, т.е. все пустить по 
> одному tagged даже гиговому интерфейсу нельзя. Надо несколько 
> интерфейсов. Чтобы не заморачиваться, можно считать, что все 
> интерфейсы Ethernet 100 или 1000 BaseT
> - часть внешнего трафика пускать по одному каналу, другую 
> часть - по другому. Например, на головную контору по широкому 
> каналу, почту через дешевый/медленный, что-то еще через третий канал
> - в случае падения какого-либо из каналов, его трафик пускать 
> через другой канал (бэкап)
> - желательно выполнять роль межсетевого экрана для всей сети. 
> statefull firewall
> - некоторые сервисы живут внутри сети. Надо делать port 
> forwarding внутрь в демилитаризованную зону. 
> - наружу уметь NAT и VPN
> - в перспективе корячится еще телефония, но это дело даже не 
> следующего года. Нет даже проекта как это делать. Можно 
> сильно во внимание не принимать.
>  
> Сейчас есть HP Procurve 5304xl в центре, на нем маршрутизация 
> между виланами. Но firewall из него делать - как-то неудобно. 
> Не заточен он под это. Перенаправлять трафик тоже не умеет.
>  
> Наружу стоит Zywall 70. Всем хорош, но всего 2 дырки наружу.
>  
> Вопросы:
> Может быть что-то есть "в одном флаконе"? А мы и не знаем?
> Одна большая и умная железяка - это хорошо. Но если она в один прекр=
>