Перейти до

Маршрутизатор с возможностями фаервола


Рекомендованные сообщения

Здравствуйте. Посоветуйте какой-то маршрутизатор, у которого на борту как минимум 16-20sfp+ портов, bgp, и самое интересное, нужно обеспечить минимальные возможности фаервола, закрыть из сети порты, возможно ограничить что бы клиенты не запускали там скан сети или еще какой-то бяки, которое будет генерировать много пакетов.

Ссылка на сообщение
Поделиться на других сайтах

Еще раз доброго дня, Маршрутизатор MЕ5100: Broadcom XLP308, MIPS 1200MHz;  20 x 10GE SFP+; 1GE (1000BASE-X); 1000BASE-T; 1GE (10/100/1000BASE-T); RS-232 (RJ-45); 1x USB 2.0

Если все же будет интересно, нарисую краткое тех описание!

Ссылка на сообщение
Поделиться на других сайтах
В 23.03.2018 в 10:30, masters сказал:

Juniper MX104

 

20 sfp +? Теоретически: 4 на борту и взять мики на 4 xfp. Практически - издевательство на бюджетом.

Учитывая количество портов то EX4550, QFX5100 и будет минимальный firewall filter. А если уже stateful хочет, то SRX.

Ссылка на сообщение
Поделиться на других сайтах
12 минут назад, CuriousMouse сказал:

 

20 sfp +? Теоретически: 4 на борту и взять мики на 4 xfp. Практически - издевательство на бюджетом.

Учитывая количество портов то EX4550, QFX5100 и будет минимальный firewall filter. А если уже stateful хочет, то SRX.

12 десяток потолок для МХ-104 с пачкой плат.  4 sfp+ набортных плюс 4 платы по 2 xfp. Но производительность 160 Gbps всего. 12 десяток full duplex = 240 Gbps.

Я бы лучше смотрел на б\у мх960 и платы к нему. Они щас копейки стоят. Ну и стейтфул с отдельными картами. MS-MPC например.

Возможно 240\480 щас тоже не дорого, но уверен только за 960.

 

А за совет 4550 отдельный котел вас уже ждет, сер.

Відредаговано l1ght
Ссылка на сообщение
Поделиться на других сайтах
28 минут назад, l1ght сказал:

12 десяток потолок для МХ-104 с пачкой плат.  4 sfp+ набортных плюс 4 платы по 2 xfp. Но производительность 160 Gbps всего. 12 десяток full duplex = 240 Gbps.

Я бы лучше смотрел на б\у мх960 и платы к нему. Они щас копейки стоят. Ну и стейтфул с отдельными картами. MS-MPC например.

Возможно 240\480 щас тоже не дорого, но уверен только за 960.

 

А за совет 4550 отдельный котел вас уже ждет, сер.

Что мешает использовать MIC-3D-4XGE-XFP ? Понятное дело, что с переподпиской. 

А чем вам ЕХ не угодил? В ТЗ, конкретных требований нет, а что озвучено ЕХ закрывает.

Ссылка на сообщение
Поделиться на других сайтах
30 минут назад, CuriousMouse сказал:

Что мешает использовать MIC-3D-4XGE-XFP ?

Да ничего. Кроме того что на МХ104 они не поддерживаются.

В разделе 10G интерфейсов ровно одна карта.

image.thumb.png.b85535c0437137a65fe3a9933c344a2c.png

30 минут назад, CuriousMouse сказал:

А чем вам ЕХ не угодил?

ЕХ отличная линейка. Только 4550 кусок говна.

Відредаговано l1ght
Ссылка на сообщение
Поделиться на других сайтах
11 часов назад, l1ght сказал:

Да ничего. Кроме того что на МХ104 они не поддерживаются.

В разделе 10G интерфейсов ровно одна карта.

image.thumb.png.b85535c0437137a65fe3a9933c344a2c.png

ЕХ отличная линейка. Только 4550 кусок говна.

 

По поводу МИК-а:

 

image.thumb.png.a21d903c0a96e2fdfd0c6a0534e10933.png

 

Пусть это останется загадкой... Ну конечно если у вас есть опыт установки такого МИК-а в МХ104, то могли бы и поделиться.

По поводу ЕХ-а тема так и не раскрыта до конца.

 

Ссылка на сообщение
Поделиться на других сайтах
2 часа назад, CuriousMouse сказал:

По поводу ЕХ-а тема так и не раскрыта до конца.

Оставлю возможность гуглить или спросить владельцев вам. Ну либо самому по граблям пройтись.

 

2 часа назад, CuriousMouse сказал:

Ну конечно если у вас есть опыт установки такого МИК-а в МХ104, то могли бы и поделиться.

Я написал его производительность. там все равно больше 8-ми десяток не имеет смысла. Делать с переподпиской - делать себе геморой.

Мне никто не хочет даже продавать эту карту, когда слышат "мх 104".

Ссылка на сообщение
Поделиться на других сайтах
6 часов назад, Lynx100 сказал:

стоїть 4550

навіть не стоїть а лопатить ....

проблем  не відчував....

 

що саме з ним не так ?

 

 

 

Потому что сложно его использовать кроме как л2.

Да и как л2 тоже куча предъяв. Чего стоит софтовая затычка колзизий маков.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від yama
      По сплетнях в Белоруссии "отключили интернет "  в связи с этим хотел спросить у профи технические вопросы , не касаясь политики  :
      1) реально ли это технически сейчас сделать в стране ( любой стране) ?  если да то как ?
      2) кто в курсе что там в реальности в Белоруссии ? как технически сделано
      3) разве если "отключить " интернет не застопориться вся цифровая жизнь в стране ? ну те же банкоматы , логистика , мобильная связь и другие сопутствующие сервисы
      4) как работает и как реализован Китайский фаервол ? какие ресурсы на каком уровне , частично вопрос пересекаеться с 1) пунктом
      5) сколько точек связи с внешним миром например в Украине ? можно ли в теории ( обладая неограниченной властью само собой) отключить физически просто все точки входа из внешнего мира ? грубо условно "повыдергивать пигтейлы" или обесточить узлы ,   но тогда останется спутниковый интернет 
       
    • Від 1ropb
      Продам сетевое оборудование
      Cisco:
      Роутер Cisco 2811 c PoE + Модуль HWIC-D-9ESW    5925грн.
      Роутер Cisco C819HG-4G-A-K9(LTE/UMTS/HSPA+)        18425грн.
      Роутер Сisco 2851 c PoE + NME-XD-48ES-2S-P-48    8025грн.
      Роутер Cisco 2911/sec/voice/data/K9 V02            29525грн.
      Роутер Сisco 3845+2NME-XD-48ES-2S-P-48(без PoE)    14725грн.
      Роутер Cisco 877W-G-E-K9                        2075грн.

      Свич Cisco WS-C3560V2-48PS-S V08                5750грн.
      Свич Cisco Catalyst WS-C3560G-48TS-S            8600грн.

      Точка доступа AIR-LAP1142N-A-K9 V05                1025грн.

      Лицензия Cisco L-SL-29-SEC-K9                    5750грн.

      Модуль NM-AIR-WLC6-K9        4125грн.
      Модуль AIM-VPN/SSL-2        2025грн.
      Модуль NM HDV2-2T1/E1        3350грн.
      Модуль Cіsco HWIC-1ADSL-M    4025грн.
      Модуль Cіsco HWIC-1ADSL        3050грн.
      Модуль HWIC-AP-AG-B            2025грн.
      Модуль HWIC-3G-HSPA            3975грн.
      Модуль AIM-IPS-K9-V3        1575грн.
      Модуль VWIC2-2MFT-T1E1        1275грн.
      Модуль VIC2-4FXO            1275грн.
      Модуль NME-XD-48ES-2S-P—48    3475грн.
      Модуль NME-16ES-1G-P         3250грн.
      Модуль Cisco NM 1T3/E3        1075грн.
      Модуль HWIC-D-9ESW PoE        2125грн.

      Блок питания для PoE свичей Cisco C2960-48PST-L, C3560V2-48PS, C3750V2-48PS        1975грн.
      Блок питания для PoE свичей Cisco C3550-PWR, C3560-48PS, C3750-48PS                1875грн.
      Блок питания к роутерам Cisco 2821 2851 3825                                    705грн.            

      Cisco CF CARD 128M        400грн.    
      Cisco CF CARD 256М        550грн.
      Cisco CF CARD 1G        750грн.
      Cisco CF CARD 2G        950грн.

      Fortinet:
      Fortinet FG-500A HD         5525грн.
      Fortinet Forti-Wifi 60C        7550грн.
      Fortinet Forti-Wifi 60CX    7825грн.


      CheckPoint:
      CheckPoint UTM-1 EDGE NW    2975грн.

      Juniper:
      Juniper SSG20-W                7975грн.
      Juniper CX111-3G-Bridge     975грн.

      SonicWall:
      SonicPoint Ne (APL21-06E)    1825грн.
      SonicPoint N (APL21-069)    1975грн.

      SFP Finisar FTLF8524P2BNV работают в режимах 1G Ethernet или 1/2/4G Fiber Channel     300грн/пара (совместимы Cisco, Juniper, Fortinet, Brocade...)
       
       Контакт: тел. О95_28І.О8.87 Игорь.
       
×
×
  • Створити нове...