https://mobile.opennet.me/openforum/vsluhforumID6/1221.html Есть основное предприятие и сейчас будет создаваться удаленный филиал. До него есть оптическая линия, только проблема в том, что никто не знает, как и через что это все идет. Поэтому стоит вопрос о безопасности.<br>Надо создать защищенное шифрованное соединение. Так, чтобы пользователи филиала подключались с основной локальной сети и, в виду того, что хостов будет много, не требовалось на самих пользовательских машинах создавать какие-либо VPN-туннели. Они должны использовать требуемую железку только в качестве шлюза.<br>Я так понимаю, что для этих целей подойдет Cisco ASA? В связке ASA на той стороне + ASA на этой. Интересуют, каких моделей ASA хватит с лихвой для этих целей. <br>Также интересен вопрос скорости. При шифрованном соединении реально обеспечить 1гбит/c для связи с филиалом?<br>Заранее спасибо.<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#12 Wed, 12 Feb 2014 16:38:19 GMT &gt;&gt; Я так понимаю, что для этих целей подойдет Cisco ASA? В связке <br>&gt; Судя по даташитам, 250 мегабит максимум.<br><br>Асу можно в стек, там самая хилая из модульных 5585 уже больше гигабита, в стек можно до 8 железок если я ничего не путаю. Для десятки есть более скоростные коробки.<br><br>Но для для зачади топикстартера безусловно лучший вариант это каталист с максеком. Это факт.<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#11 Wed, 12 Feb 2014 13:23:55 GMT IPSec на каталистах не поддерживается.<br>MaCSec обеспечивает шифрование на полной канальной скорости (для указанной конфигурации до 10Гб/c), без проблем с фрагментацией - всё происходит прозрачно для передаваемого трафика.<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#10 Wed, 12 Feb 2014 11:34:01 GMT &gt;&gt;&gt; catalyst 3560-x <br>&gt;&gt;&gt; C3KX-NM-1G <br>&gt;&gt;&gt; C3KX-SM-10G <br>&gt;&gt; А 3750-X сгодится? Можете поподробнее рассказать по какой технологии шифрование в этом <br>&gt;&gt; случае будет происходить?<br>&gt; MACSec http://en.wikipedia.org/wiki/IEEE_802.1AE <br><br>А IPSec не поддерживается? и если поддерживается, то в какой лицензии?<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#9 Wed, 12 Feb 2014 11:25:40 GMT &gt;&gt; catalyst 3560-x <br>&gt;&gt; C3KX-NM-1G <br>&gt;&gt; C3KX-SM-10G <br>&gt; А 3750-X сгодится?<br><br>3750 это тот-же 3560, только со стекированием.<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#8 Wed, 12 Feb 2014 11:24:56 GMT &gt;&gt; catalyst 3560-x <br>&gt;&gt; C3KX-NM-1G <br>&gt;&gt; C3KX-SM-10G <br>&gt; А 3750-X сгодится? Можете поподробнее рассказать по какой технологии шифрование в этом <br>&gt; случае будет происходить?<br><br>MACSec http://en.wikipedia.org/wiki/IEEE_802.1AE<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#7 Wed, 12 Feb 2014 11:02:15 GMT &gt; catalyst 3560-x <br>&gt; C3KX-NM-1G <br>&gt; C3KX-SM-10G <br><br>А 3750-X сгодится? Можете поподробнее рассказать по какой технологии шифрование в этом случае будет происходить?<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#6 Wed, 12 Feb 2014 10:39:27 GMT Поправлюсь, NM-модуль не нужен, на модуле с шифрованием уже есть sfp+.<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#5 Wed, 12 Feb 2014 09:59:45 GMT &gt; catalyst 3560-x <br>&gt; C3KX-NM-1G <br>&gt; C3KX-SM-10G <br><br>век живи, век учись<br> https://mobile.opennet.me/openforum/vsluhforumID6/1221.html#4 Wed, 12 Feb 2014 09:56:35 GMT &gt; Я так понимаю, что для этих целей подойдет Cisco ASA? В связке <br><br>Судя по даташитам, 250 мегабит максимум.<br>