да, надо бота наверно

по утрам уже достали

Господа, вопрос есть. Нужно тунель сделать между микротиком и asa 5505. так чтоб через него всё ходило - dhcp, ospf... хочу аналог второго линка между роутерами. Что посоветуете использовать?

openvpn?

Лучше скажите, что умеет аса

Vpls умеет?

Если да – то его

openvpn?

Я вас умоляю, она даже гре не умеет. О каком овпне вы говорите…

кстати об опенвпн, туннель из 2 RB750Gr3 сколько вытянет?

кстати об опенвпн, туннель из 2 RB750Gr3 сколько вытянет?

400мбит айписека

* (мелким шрифтом - заявлено)

а по опенвпн?

аса vlan умеет. и тик vlan

Openvpn - унылое г. Его код выполняется в userspace и имеет низкий приоритет. Соответственно, производительность будет раз в десять ниже, в зависимости от стуктуры трафика

В десять раз ниже по сравнению с аппаратно-ускоренным ipsec-aes

... GRE+IPsec имелось ввиду

аса vlan умеет. и тик vlan

Asa со стандартной лицензией ограничена четыремя vlan

Asa со стандартной лицензией ограничена четыремя vlan

О как. Не знал. Это все асы или какие то определенные?

У старших чуть более, но тоже около того Надо глядеть таблицы лицензий.

Для бОльшего количества vlan на asa надо покупать расширенные лицензии за расширенный бюджет

Тик 3011 может сделать 100мбит gre ipsec?

так и думал, что аса ни в какие ворота

Самый смак на asa, что гигабитные интерфейсы работают на 100М пока не докупишь лицензию. Тогда на двух из трех можно включить скорость 1Gb/s

* (мелким шрифтом - заявлено)

Я 420 вытаскивал (без файрволла, очередей итп, на голом сетапе)

страшная штука, я когда в контору притопал тут туеж аса была, снёс и тик поставил

страшная штука, я когда в контору притопал тут туеж аса была, снёс и тик поставил

виртуальная чоль?

лицензия на асу решается через торенты

виртуальная чоль?

нет, железкой 5500

так и думал, что аса ни в какие ворота

просто задачи мб другие?

Многие тут будут ржать, но даже на asa 5510, с базовой лицухой нет failover'a

просто задачи мб другие?

ты знаешь, с бубном прыгать вокруг неё, конечно интересно, но когда дело идёт до женитьвы и делении сети, то слишком много надо. В стандартной лицензии мало, а большую никто не даст

Вот, откопал. Полюбопытствуйте про жаднось сисек. Чур громко не ржать. https://www.cisco.com/c/en/us/td/docs/security/asa/asa72/configuration/guide/conf_gd/specs.html

Циски в другом сегменте вообще живут. У тиков до сих пор нет железки на 100гбит

у них и на 10Г только порты

Блин, я ржу. А за право включать в розетку у Циски еще лицензии нет?

Циски в другом сегменте вообще живут. У тиков до сих пор нет железки на 100гбит

но это не повод в нижне-среднем сегменте берега путать ?

Крупный бизнес и дальше будет юзать циски по этой причине

ну как бы при цене в 6 тыщ рублей за асу... остальное да - лицензией

но это не повод в нижне-среднем сегменте берега путать ?

"без лоха и жизнь плоха" - девиз сиски в среднем сегменте

Блин, я ржу. А за право включать в розетку у Циски еще лицензии нет?

ну как же, без лицензии на распоковку ?

Для сравнения: Штат микротик менее 200 чел. Штат сисек свыше 60 000 чел. Надо как-то кормить всю эту прорву сиськой.

В среднем да, но у тиков своих болячек полно. Одна легенда про Ros7 только чего стоит) до зрелости продуктов уровня циско им еще лет 5

зачем сравнивать тёплое с мягким?

MX наше все)

С учетом прибалтийской неспешности)

С учетом прибалтийской неспешности)

дипломатично ?

MX наше все)

Вот, кстати да. Ни разу не наблюдал от спецов джунипера, чтобы они лезли в конфы и чаты усиленно засирать все другие бренды. В отличие от "цискарей", которые в каждой бочке со своим "купите и поставьте cisco"

А теперь посчитаем сколько лет нужно ros7 до стабильного состояния и отсутствия 0days

Да ладно. просто все от бюджета зависит. мне на софт-микротик лицензия нравится.

Да ладно. просто все от бюджета зависит. мне на софт-микротик лицензия нравится.

кто то даже эту покупку воспримет в штыки

кто то даже эту покупку воспримет в штыки

таким конторам роутер асус или цпе доставшаяся от провайдера.

как правило на 8 - 10 компов и cpe канает.

таким конторам роутер асус или цпе доставшаяся от провайдера.

Если CPE - MikroTik, то неплохо ?

ну зачастую что нить типа dir300

Вот, кстати да. Ни разу не наблюдал от спецов джунипера, чтобы они лезли в конфы и чаты усиленно засирать все другие бренды. В отличие от "цискарей", которые в каждой бочке со своим "купите и поставьте cisco"

пфф, купите и поставьте циску! =)

Вот, откопал. Полюбопытствуйте про жаднось сисек. Чур громко не ржать. https://www.cisco.com/c/en/us/td/docs/security/asa/asa72/configuration/guide/conf_gd/specs.html

Я с этим столкнулся когда аса перестала выпускать наружу более 50 компов одновременно. Редкостный му#$зм

Я с этим столкнулся когда аса перестала выпускать наружу более 50 компов одновременно. Редкостный му#$зм

ну... цена асы простенькой 6 тыщ рублев. требовать от нее за это 1000 компов и миллион сессий...

вообще в small business циска... ну нереально: глянул тут сколь 2950 стоит. 50 тыщ за кусок говна. мы ее брали по 5 тыщ рублей. но вагонами.

ну... цена асы простенькой 6 тыщ рублев. требовать от нее за это 1000 компов и миллион сессий...

Да ладно? Где? Или опять задрюченное, краденое, сильно БУ?

по контракту с кошкой)

было то конечно 7 лет назад. но тем не мение

Экстримы то же абсолютно другие цены дают. Можжевельник вообще на 3 четверти двигается

Брокада мне подсказывают то же вполне себе торговатся умеет

вообще в small business циска... ну нереально: глянул тут сколь 2950 стоит. 50 тыщ за кусок говна. мы ее брали по 5 тыщ рублей. но вагонами.

Про вогоны слышал лет 5 назад от Фокса ?

Про вогоны слышал лет 5 назад от Фокса ?

о том и речь. Ну стоят же на сети? в каждом доме. в 11 городах. Но поштучно - ну их нафиг. Дешевле набрать тех же Орионов

Если бы не полудохлые вентиляторы - цены бы им не было ))

Если бы не полудохлые вентиляторы - цены бы им не было ))

это у первой партии. потом нормально все с вентилями было.

ERROR: S client not available

Дохли они потом от гроз. А вот вентили отлично ходят

Но микротик против Асы в офисе при равной стоимости имеет кучу преимуществ.

хотя для дома... где снупинг?

RG-6 и DVB-C решают отсутствие снуппинга ??

DVB-T/T2? DVB-S/S2?

Ну давайте, продайте мне T2 станцию... тыщ за 5. Рублей. Больше я не выложу за нее. Можно и s2 модулятор. Чур - с антенной. эти за 6 куплю.

Ну давайте, продайте мне T2 станцию... тыщ за 5. Рублей. Больше я не выложу за нее. Можно и s2 модулятор. Чур - с антенной. эти за 6 куплю.

Лицензии на трансляцию контента тоже купишь? ;)

зачем это надо?

Лицензии на трансляцию контента тоже купишь? ;)

нах? я абон. вы покупаете мне т2 в сборе - я ставлю, и принимаю на тв ваши каналы. и плачу вам 100 рублей свои.

все умничают, а купить да же рекомендованную телеканалами гармошку жмут.

Я к тому, что сарказм картинки неуместен... для передачи видео в радиоканале у стандарта DVB просто есть другие буковки. Но в целом и среднем для просмотра TV канеш есть немного больше дешёвых вариантов, чем для полноценого Интернета -- в любом месте.

Сарказм уместен: меня Вадик подколол кабельным тв. Я предложил ему подключить меня его кабелем за 15 км от города. а вот то, что Тики не имеют снупинга - это грустняшка. И еще пытаются выпускать свичи.

Сарказм уместен: меня Вадик подколол кабельным тв. Я предложил ему подключить меня его кабелем за 15 км от города. а вот то, что Тики не имеют снупинга - это грустняшка. И еще пытаются выпускать свичи.

Наверное, потому что МТикам рынок совсем уж хомячковых домашних девайсов не упёрся? Кто тогда на MUM-ы ездить будет? ;)

странно. то я и думаю: 65 шасси у кошки умеет igmp snooping а микротик 750 нет...наверно 65 шасси очень хомячковое...

Случаются перекосы в сегментации рынка... странно, что за отдельные деньги не заморочились включать.

купил такой коммутатор - поставил на дом. 2 смотрят тв - у остальных по 10 мегабит udp просто в порт валит

а если 10 человек тв начнет смотреть....

а если 10 человек тв начнет смотреть....

дома?

Хочу взять RB3011UiAS-RM под офис 50 человек с 1-2 туннелями айписека. Критикуйте

дома?

Дома. Домовой коммутатор - оборудование ISP установленное на доме. Обычно - гиг оптой до коммутатора - и медью от него до абонента "выделенка". На нормальных коммутаторах есть mvr и прочие приятности.

Хочу взять RB3011UiAS-RM под офис 50 человек с 1-2 туннелями айписека. Критикуйте

в туннели ползуны не ходят, там только служебный трафик а-ля мониторинг и днс

тогда влезут. меня конечно смущает 2 ядра и гиг

у нас при 3 гигах тупит и RB1100AHx2

у нас при 3 гигах тупит и RB1100AHx2

ну он подороже же вроде?

но думаю можно и рассмотреть

ну да. ну там хоть проц повеселее

аппаратный иписек опятьж

и проц мппс вытягивает

и проц мппс вытягивает

а у него уши в стойку есть?

есть.