D
ну да, который в моем случае получается ccr и он же еще и вланы внутренние маршрутизирует
Size: a a a
2021 August 30
MG
Ну такое себе )
А
vixodit 4to Fortigate stoit kak proxy i posilaet filtrovaniy trafik na Core Firewall
D
в каком смысле?
А
а другой фаервол какой модел?
D
какой другой?
MG
Да в прямом )
Купили 1036 за 1k усд, а там роутер он стик ненужный.
Лучше бы л3 длинком разрулили, или вон, 326. А то и вообще, циску бушную. А на бордер бы хватило пары 1009 в вррп.
Было бы надёжнее, быстрее и ненамного дороже.
А 100ф при такой схеме оверинжиниринг, инфа 100ка.
Можно было раза в два дешевле фв брать.
Купили 1036 за 1k усд, а там роутер он стик ненужный.
Лучше бы л3 длинком разрулили, или вон, 326. А то и вообще, циску бушную. А на бордер бы хватило пары 1009 в вррп.
Было бы надёжнее, быстрее и ненамного дороже.
А 100ф при такой схеме оверинжиниринг, инфа 100ка.
Можно было раза в два дешевле фв брать.
А
Core firewall
D
Это не прямо моя картинка, припер показать...в моем случае CORE = ccr
А
Zacem 2 faerwola staviw ved fortigate l7 faerwol
MA
Оба варианта имеют место на существование, зависит от требований к IP АТС. Сколько внешних подключений, нужна ли QoS и безопасность и так далее
D
ццр купили давно под функцию роутера. потом (через пару лет) решили строить вланы. и вот собрали все на этом ццр. Вот есть у меня 326 в наличии пустой, как оценить пойдет ли он для дистрибуции? там насколько я понимаю на уровне l3 совсем все грустно. мне что непонятно, количиство вланов никому не интересно? главное сколько правил в FW будет?
MG
326 хороший.
С рос7 ему даже светит л3 хв оффлод.
Количество вланов? 4к, конечно.
С рос7 ему даже светит л3 хв оффлод.
Количество вланов? 4к, конечно.
MG
А даташит там стандартный.
По вланам неинтересно, ибо ограничений нет, сколько будет в теге, столько и можно.
По вланам неинтересно, ибо ограничений нет, сколько будет в теге, столько и можно.
MG
А детали по ограничениям рос/свитччипа все равно надо смотреть.
D
Не, про количество я в плане: когда например инженер планирует подойдет ли ему это устройство, ну что он смотрит? судя по табличке с сайта микротик, количество будущих правил, а количество вланов с которыми ему предстоит работать не интересно особо? и вот не понятно, как 326 хороший, я правильно определяю, что если у 326 будет 25 правил в файрволе, то он будет 33.7 мегабита всего?
D
не, я не втом плане чколько можно создать. а в плане сколько выдержит. или это так не оценивается?
MG
Да, кол-во вланов неинтересно.
Обычно ограничений либо нет и тогда 4к, либо о них явно пишут.
Интересно, как выполнена Матрица коммутации, какие фичи делаются аппаратно.
Нонблокинг фрупут тоже уже особо никому не интересен, ибо есть везде.
Обычно ограничений либо нет и тогда 4к, либо о них явно пишут.
Интересно, как выполнена Матрица коммутации, какие фичи делаются аппаратно.
Нонблокинг фрупут тоже уже особо никому не интересен, ибо есть везде.
MG
И про 33.7 - и правильно, и нет
MG
Роутинга 64 байтных пакетов он переживет именно столько.
Но на рос7 ситуация может быть кардинально иной.
Но на рос7 ситуация может быть кардинально иной.