Full-Mesh VPN

Обсуждение на тему выбора оборудования
Ответить
Customer
Сообщения: 3
Зарегистрирован: 22 май 2013, 13:35

Доброе время суток ! Инетересует как Mikrotik может подойти для Full-Mesh VPN IPSec из 4-х узлов. Интересует пропускная способность ~10Мбит.


iSupport
Сообщения: 2359
Зарегистрирован: 06 фев 2011, 20:44

доброе!

Распишите вопрос подробнее, желательно со схемой


Граждане, сколько раз просил =) чем понятнее и точнее сформулирован вопрос - тем понятнее и точнее будет на него ответ.
Я просматриваю ВСЕ темы форума и стараюсь помочь в каждой из них
Поэтому, НА ЛС отвечаю в последнюю очередь
Customer
Сообщения: 3
Зарегистрирован: 22 май 2013, 13:35

Схема приблизительно такая, т.е каждый узел соединен друг с другом. Нужно для передачи трафика напрямую от узла к узлу. В каждом Site'э своя подсеть.
Изображение


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

Ну делаете тунели, настраиваете маршрутизацию. какие вопросы то?


Customer
Сообщения: 3
Зарегистрирован: 22 май 2013, 13:35

simpl3x писал(а):какие вопросы то?

Если прочесть мое первое сообщение еще раз - видно какой вопрос - Какого микротика хватит для этих целей. Просто нигде не видел ни рекомендаций по кол-ву одновременных сессия VPN. Cisco обычно сразу пишет какая нагрузка, сколько VPN Тунелей. Вот и спрашиваю.


Аватара пользователя
simpl3x
Модератор
Сообщения: 1532
Зарегистрирован: 19 апр 2012, 14:03

=) ну вы перечитайте ваш первый пост, слово "какого" там в помине нет.
по поводу рекомендаций по нагрузке у микротика с этим делом туго, его стандартные "рекомендации" и те не всегда укладываются в действительность, особенно если учесть что вам нужен шифрованый vpn. в линейке железок, только 1100 серия имеет железную поддержку ipsec, всё остальное софтовое со всеми вытекающими. когда хотел реализовать ipsec, читал что люди на 450 моделях выжимали в два раза большие показатели, нежели вам надо, т.е. начинайте смотреть модели от 600 mhz и 128 mb


Ответить