Страница 1 из 1

Full-Mesh VPN

Добавлено: 22 май 2013, 13:37
Customer
Доброе время суток ! Инетересует как Mikrotik может подойти для Full-Mesh VPN IPSec из 4-х узлов. Интересует пропускная способность ~10Мбит.

Re: Full-Mesh VPN

Добавлено: 23 май 2013, 01:03
iSupport
доброе!

Распишите вопрос подробнее, желательно со схемой

Re: Full-Mesh VPN

Добавлено: 23 май 2013, 09:02
Customer
Схема приблизительно такая, т.е каждый узел соединен друг с другом. Нужно для передачи трафика напрямую от узла к узлу. В каждом Site'э своя подсеть.
Изображение

Re: Full-Mesh VPN

Добавлено: 23 май 2013, 10:29
simpl3x
Ну делаете тунели, настраиваете маршрутизацию. какие вопросы то?

Re: Full-Mesh VPN

Добавлено: 23 май 2013, 16:11
Customer
simpl3x писал(а):какие вопросы то?

Если прочесть мое первое сообщение еще раз - видно какой вопрос - Какого микротика хватит для этих целей. Просто нигде не видел ни рекомендаций по кол-ву одновременных сессия VPN. Cisco обычно сразу пишет какая нагрузка, сколько VPN Тунелей. Вот и спрашиваю.

Re: Full-Mesh VPN

Добавлено: 23 май 2013, 16:33
simpl3x
=) ну вы перечитайте ваш первый пост, слово "какого" там в помине нет.
по поводу рекомендаций по нагрузке у микротика с этим делом туго, его стандартные "рекомендации" и те не всегда укладываются в действительность, особенно если учесть что вам нужен шифрованый vpn. в линейке железок, только 1100 серия имеет железную поддержку ipsec, всё остальное софтовое со всеми вытекающими. когда хотел реализовать ipsec, читал что люди на 450 моделях выжимали в два раза большие показатели, нежели вам надо, т.е. начинайте смотреть модели от 600 mhz и 128 mb