Russian Users MikroTik | Форум пользователей MikroTik

Всем привет! Есть задача создать несколько тоннелей IPSec c шифрованием. Один тоннель должен быть 100Мбит остальные 5-7Мбит.
В центр планирую поставить 1100AHx2, как и с другой стороны 100Мбит тоннеля.
Для мелких тоннелей 2011UiAS-IN.

Справятся железки? С какой длинной ключа можно будет использовать шифрование? aes-256 потянут?

Для мелких точно хватит.

А вот со 100 мегабитами - так сразу и не ответишь.
А провайдер-то сможет вам все это предоставить???
Думаю, что в итоге получится в районе 70 мегабит.

Провайдер дает вилан через свою сеть, без тоннеля скорость промерно 98Мбит.
Читал, что в 1100AHx2 есть хардварный акселератор IPSec, и что он могёт до 800 мегабит прокачивать этих тоннелей. Правда или нет, пришел узнать на этот форум.

1100 очень мощная железка.
Про 800 мегабит не знаю,а 100 мегабит потянет точно.

Я в раздумиях... денег хватает и на CCR1009-8G-1S, но стоит ли платить больше, как говорится? При условии, что хочу брать 3 железки (2 в работу, и одну на резерв).

Надо брать мощнее, однозначно. Если есть деньги берите самую мощную,
это будет хороший задел на будущие задачи.

Плюсую.
Если есть возможность купить сразу мощнее - новые задачи в будущем становится проще решать.
Ну и нет перерасхода средств на апгрейд или сборку франкенштейнов.

Однозначно CCR. Разница в производительности огромна.