The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"нужен совет,   очень....."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"нужен совет,   очень....."  
Сообщение от z email(??) on 07-Мрт-07, 14:50 
добрый день
нужен совет знающих людей, ибо знаний своих не хватает катастрофически

1. схема:
с2811 --- IPSEC tunnel / 128к --- c2821

2. на 2811 поднят tunnel1 и к провайдеру подключен fa0/1
3. на 2821 поднят tunnel1, для подключения к провайдеру используется порт FE модуля HWIC-4ESW, и int VLAN 10

вопрос 1: Правильно ли использование VLAN'овских интерфейсов для подкючения к провайдеру, даже если он обещает безопасность :-)
вопрос2: Какой оверхед накладывает IPSEC, (сколько я теряю)

4. надо втиснуть 2 канала VoIP/g729r8
  
вопрос3:  по организации QoS - как это правильно сделать
          
     *организовать политику для классов VoIP (LLQ) и остальное и повесить на интерфейс
     *организовать политику для классов IPSEC (LLQ) и остальное и повесить на интерфейс
     *перемаркировать IPSEC голосовые пакеты и забить их в LLQ
     на какой интерфейс вешается такая политика: tunnel или vlan или FE?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "нужен совет,   очень....."  
Сообщение от routercs email on 08-Мрт-07, 02:07 
>добрый день
>нужен совет знающих людей, ибо знаний своих не хватает катастрофически
>
>1. схема:
>с2811 --- IPSEC tunnel / 128к --- c2821
>
>2. на 2811 поднят tunnel1 и к провайдеру подключен fa0/1
>3. на 2821 поднят tunnel1, для подключения к провайдеру используется порт FE
>модуля HWIC-4ESW, и int VLAN 10
>
>вопрос 1: Правильно ли использование VLAN'овских интерфейсов для подкючения к провайдеру, даже
>если он обещает безопасность :-)
>вопрос2: Какой оверхед накладывает IPSEC, (сколько я теряю)
>
>4. надо втиснуть 2 канала VoIP/g729r8
>
>вопрос3:  по организации QoS - как это правильно сделать
>
>     *организовать политику для классов VoIP (LLQ) и
>остальное и повесить на интерфейс
>     *организовать политику для классов IPSEC (LLQ) и
>остальное и повесить на интерфейс
>     *перемаркировать IPSEC голосовые пакеты и забить их
>в LLQ
>     на какой интерфейс вешается такая политика: tunnel
>или vlan или FE?
Оверхед зависит от размера пакета: при маленьких он существенный, при больших - практически его нет.

Для Вас самым удабным вариантом будет энкапсуляция третьего уровня (Например, GRE, IP-in-IP или VTI).

Политики QoS применять нужно в зависимости от выбранной энкапсуляции, но обычно с использованием GRE, ее вешают на физический интерфейс, а на туннельном говорят qos pre-classify. Политика должна состоять из родительской и дочерней.

Для голоса используйте LLQ, для сигнализации и всего остального - CBWFQ.
Советую прикрутить NBAR.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру