форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Оборудование Lucent, Nortell и др.)
Изначальное сообщение		[ Отслеживать ]

"Cisco vs Juniper"	+/–
Сообщение от m0ps (ok) on 27-Мрт-12, 13:23
Нужен совет по выбору оборудования для сети предприятия в новом здании. "Нарисовали" себе проект, обратились к поставщику, предлагают следующее оборудование: Джунипер: 2 * MX5-T-AC - бордер; 2 * SRX240H - файрвол; 2 * EX4200-24T - ядро; 10 * EX2200-48T-4G - доступ. ко всему этому добру еще и базовая поддержка Сиско: 2* CISCO 2921 - бордер; 2* ASA5510 - файрвол; 2* Catalyst 3750X-24T-S - ядро; 2* Catalyst 2960S-48TS-L - доступ на сервера; 8* Catalyst 2960-48TC-L - доступ пользователи и ко всему этому добру смартнеты цена первого решения, даже немного ниже, чем планировали потратить, цена решения на сиско - на 10-15% выше чем на джуниперах и уже переваливает за планируемый бюджет. Сейчас используем оборудование от сиско в цо и филиалах - порядка 20 роутеров, коммутаторы - allied telesis и разный "тупой" хлам. половина из оборудования в филиалах - морально устарела и тоже будет меняться в обозримом будущем на что-то новое. На каком оборудовании остановиться?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Cisco vs Juniper"	+/–
Сообщение от Merridius (ok) on 27-Мрт-12, 14:24
>[оверквотинг удален] > 8* Catalyst 2960-48TC-L - доступ пользователи > и ко всему этому добру смартнеты > цена первого решения, даже немного ниже, чем планировали потратить, цена решения на > сиско - на 10-15% выше чем на джуниперах и уже переваливает > за планируемый бюджет. > Сейчас используем оборудование от сиско в цо и филиалах - порядка 20 > роутеров, коммутаторы - allied telesis и разный "тупой" хлам. половина из > оборудования в филиалах - морально устарела и тоже будет меняться в > обозримом будущем на что-то новое. > На каком оборудовании остановиться? Не могу понять откуда у них juniper дешевле получился, тут один только MX5 как три 2921 стоит. Да и вообще оборудование абсолютно разного класса. asr1000 - вот конкурент MX. Использовали cisco и используйте, зачем разводить зоопарк? ASA5510 - это старая, ей на замену есть сразу несколько вариантов 5512-X, 5515-X http://www.cisco.com/en/US/products/ps6120/prod_models_compa...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 27-Мрт-12, 14:52
	>[оверквотинг удален] >> оборудования в филиалах - морально устарела и тоже будет меняться в >> обозримом будущем на что-то новое. >> На каком оборудовании остановиться? > Не могу понять откуда у них juniper дешевле получился, тут один только > MX5 как три 2921 стоит. Да и вообще оборудование абсолютно разного > класса. asr1000 - вот конкурент MX. > Использовали cisco и используйте, зачем разводить зоопарк? > ASA5510 - это старая, ей на замену есть сразу несколько вариантов 5512-X, > 5515-X > http://www.cisco.com/en/US/products/ps6120/prod_models_compa... джунипер дешевле по тому, что он известен на весь мир своими щедрыми дисконтами. у него gpl и реальная стоимость под проект разнится просто колоссально (50% дают наверное каждому встречному). по поводу "Использовали cisco и используйте, зачем разводить зоопарк?" - но ведь джунипер предлагает более производительное оборудование. как сами говорили mx5 и 2921 это соовсем разные железки (в пользу mx5). коммутаторы они предлагают гигабитные против соток у сиско, правда 2960 - проверенные временем аппараты, а у джунипера коммутаторы - новое направление, хотя слыхал об 2200 хорошие отзывы (правда у человека немного предвзятое отношение). тут же на каждом углу кричат что джунипер круче циско, а как суть да дело, все советуют оставаться на циско
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Cisco vs Juniper"	+/–
	Сообщение от GolDi (??) on 27-Мрт-12, 22:13
	>[оверквотинг удален] > дисконтами. у него gpl и реальная стоимость под проект разнится просто > колоссально (50% дают наверное каждому встречному). > по поводу "Использовали cisco и используйте, зачем разводить зоопарк?" - но ведь > джунипер предлагает более производительное оборудование. как сами говорили mx5 и 2921 > это соовсем разные железки (в пользу mx5). коммутаторы они предлагают гигабитные > против соток у сиско, правда 2960 - проверенные временем аппараты, а > у джунипера коммутаторы - новое направление, хотя слыхал об 2200 хорошие > отзывы (правда у человека немного предвзятое отношение). > тут же на каждом углу кричат что джунипер круче циско, а как > суть да дело, все советуют оставаться на циско Если Вы оператор - то смотрите в сторону Juniper. Если нет то оставайьесь на Cisco
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Cisco vs Juniper"	+/–
	Сообщение от Merridius (ok) on 28-Мрт-12, 00:10
	> Если Вы оператор - то смотрите в сторону Juniper. > Если нет то оставайьесь на Cisco А аргументировать можете? У циски есть коробки не хуже, а то и лучше для операторского сектора: asr1000,asr9000,crs.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 10:06
	>[оверквотинг удален] >> по поводу "Использовали cisco и используйте, зачем разводить зоопарк?" - но ведь >> джунипер предлагает более производительное оборудование. как сами говорили mx5 и 2921 >> это соовсем разные железки (в пользу mx5). коммутаторы они предлагают гигабитные >> против соток у сиско, правда 2960 - проверенные временем аппараты, а >> у джунипера коммутаторы - новое направление, хотя слыхал об 2200 хорошие >> отзывы (правда у человека немного предвзятое отношение). >> тут же на каждом углу кричат что джунипер круче циско, а как >> суть да дело, все советуют оставаться на циско > Если Вы оператор - то смотрите в сторону Juniper. > Если нет то оставайьесь на Cisco нет, мы не оператор
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	14. "Cisco vs Juniper"	+/–
	Сообщение от anonymous (??) on 28-Мрт-12, 16:59
	тогда наверное проще действительно на циске остаться я так по себе взвесил - по мне там самые интересные операторские фичи: tcpdump dynamic db (коммит конфига с бгп-фильтрами на нескольких апстримов и prefix-based фильтрами на точки обмена занимает времени порядка нескольких секунд, фап-фап-фап) ну и всё в таком же духе да, srx240 плохо смотрится вместе с MX это фаервол очень начального уровня, типа 5510 - пойдёт только под нат сотни-другой пользователей; если у вас куча внешних ресурсов, которые будете защищать от ddos - что-нибудь не меньше srx1400 или asa5585/ssp10 видимо, уже сейчас есть какие-то мощности, посмотрите на них пропускаемые pps в пиках, подбирайте соответственный фаервол srx240 по опыту на гигабитных скоростях можно использовать только как packet-based, но тогда в его приобретении смысла нет - всё тоже самое можно сделать и на MX но если asa/srx только для поднятия туннелей - флаг вам в руки
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	15. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 17:15
	>[оверквотинг удален] > да, srx240 плохо смотрится вместе с MX > это фаервол очень начального уровня, типа 5510 - пойдёт только под нат > сотни-другой пользователей; если у вас куча внешних ресурсов, которые будете защищать > от ddos - что-нибудь не меньше srx1400 или asa5585/ssp10 > видимо, уже сейчас есть какие-то мощности, посмотрите на них пропускаемые pps в > пиках, подбирайте соответственный фаервол > srx240 по опыту на гигабитных скоростях можно использовать только как packet-based, но > тогда в его приобретении смысла нет - всё тоже самое можно > сделать и на MX > но если asa/srx только для поднятия туннелей - флаг вам в руки ну асы и собирались 5510 брать, я сравнивал они действительно аналогичны. ладно, я так понял что большинство все-таки за сиско, ну и я больше склоняюсь к ним. просто хотел удостовериться в правильности своих мыслей
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	16. "Cisco vs Juniper"	+/–
	Сообщение от anonymous (??) on 28-Мрт-12, 17:29
	ну если честно - для меня подобный ответ обычен для вопросов людей, которые судя по их вопросу, не сильно уверены и дают подобные решения на откуп неизвестным лицам из интернетов :)
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	17. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 17:34
	> ну если честно - для меня подобный ответ обычен для вопросов людей, > которые судя по их вопросу, не сильно уверены и дают подобные > решения на откуп неизвестным лицам из интернетов :) правильно, я задаю вопрос, поскольку лично я с джуниперами не работал, но внешне - их предложение заманчиво. вот и спрашиваю: стоит ли игра свеч?
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	19. "Cisco vs Juniper"	+/–
	Сообщение от anonymous (??) on 28-Мрт-12, 17:45
	Если у вас хорошее знание теории построения сетей и вы, следовательно, ....кхм...уверены в себе - то ответ "Да! Вы что, издеваетесь?", на другой случай обычно осторожное, сберегающее впоследствии кучу нервов семье админа "Хорошо подумайте, ведь у вас же всё уже поставлено на поток, да и вон, спецов по циске пруд пруди, а вот случись что, э?" и взляд такой на собеседника ленинский, добрый, с прищуром. Выбор ответа зависит только от ваших личных качеств, и анонимы здесь бессильны, хехе...
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	24. "Cisco vs Juniper"	+/–
	Сообщение от fantom (ok) on 29-Мрт-12, 09:27
	>> ну если честно - для меня подобный ответ обычен для вопросов людей, >> которые судя по их вопросу, не сильно уверены и дают подобные >> решения на откуп неизвестным лицам из интернетов :) > правильно, я задаю вопрос, поскольку лично я с джуниперами не работал, но > внешне - их предложение заманчиво. вот и спрашиваю: стоит ли игра > свеч? Есть несколько нюансов: 1. Juniper по всяким фичам/рюшикам не уступает cisco (а в некоторых вариантах и обставляет оную). 2. Не совсем понял накой EX4200?? EX3200 при меньшей цене обладает практически эквивалентным функционалом. 3. Сколько вы собираетесь bgp маршрутов принять? при количестве роутов до 10Тыс - накой вам отдельные бордеры? тот же EX3200 прекрастно справиться в eBGP+iBGP, единственное ограничение - количество роутов. 4. В джунике "внутри" в качестве прослойки задействовано freeBSD со всеми вытекающими преимуществами. Единственный минус во всем этом - теоретически вам нужен специалист по обслуживанию/сопровождению джуника, в больших конторах это в некоторой степени препятствие - надо содержать спецов по 2-м вендорам, в небольших и средних сия проблема не стоит - там восновном мастера на все руки/вендоры больше нужны. Лично я бы предпочел джуник (тем более цена - довольно серьезный аргумент для начальства), но я люблю поэкспериментить и посравнивать.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	26. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 29-Мрт-12, 10:49
	>[оверквотинг удален] > - накой вам отдельные бордеры? тот же EX3200 прекрастно справиться в > eBGP+iBGP, единственное ограничение - количество роутов. > 4. В джунике "внутри" в качестве прослойки задействовано freeBSD со всеми вытекающими > преимуществами. > Единственный минус во всем этом - теоретически вам нужен специалист по обслуживанию/сопровождению > джуника, в больших конторах это в некоторой степени препятствие - надо > содержать спецов по 2-м вендорам, в небольших и средних сия проблема > не стоит - там восновном мастера на все руки/вендоры больше нужны. > Лично я бы предпочел джуник (тем более цена - довольно серьезный аргумент > для начальства), но я люблю поэкспериментить и посравнивать. Ну вот, теперь набежали фанаты джунипера )) Прокомментирую по пунктам: 1) верю что такое может быть 2) не знаю... это ж не я выбирал, а мне поставщик предлагает. да и собственно пофиг, в бюджет то пролазит без проблем )) 3) у меня не только 2 провайдера с инетом, есть еще куча других каналов и провайдеров, которые предоставляют не только интернет. подобная схема мне кажется более прозрачной 4) тут я преимуществ не вижу, ну и что, что есть tcpdump, можно использовать скрипты и т.д. в кошках есть аналогичный функционал, правда реализуется другими средствами 5) о специалисте - мы как-раз относимся к разряду мелких контор, да еще и в провинции находимся. поэтому я и есть тот "мастер на все руки" ( 6) 6-го числа в киеве джунипер дей, будут доклады об SRX и EX. собираемся "делегацией" поехать/послушать
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

	27. "Cisco vs Juniper"	+/–
	Сообщение от fantom (ok) on 29-Мрт-12, 12:46
	>[оверквотинг удален] > других каналов и провайдеров, которые предоставляют не только интернет. подобная схема > мне кажется более прозрачной > 4) тут я преимуществ не вижу, ну и что, что есть tcpdump, > можно использовать скрипты и т.д. в кошках есть аналогичный функционал, правда > реализуется другими средствами > 5) о специалисте - мы как-раз относимся к разряду мелких контор, да > еще и в провинции находимся. поэтому я и есть тот "мастер > на все руки" ( > 6) 6-го числа в киеве джунипер дей, будут доклады об SRX и > EX. собираемся "делегацией" поехать/послушать Желаю удачи ;)
	Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

	18. "Cisco vs Juniper"	+/–
	Сообщение от anonymous (??) on 28-Мрт-12, 17:37
	и вообще, вы странно легко отбрасываете основной вопрос по спеке - когда захочется 10гб бордер<>уровень аггрегации по джуниперовской спеке, вам понадобится лицензия до MX20 и модуль с сфп на EX, всё без даунтайма ну и по советам доброхотов из интернета предпочесть софтовый роутер железному с FIB на 2 млн маршрутов и в перспективе с 4x10гб портами для меня вообще дикость
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	20. "Cisco vs Juniper"	+1 +/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 17:49
	> и вообще, вы странно легко отбрасываете > основной вопрос по спеке - когда захочется 10гб бордер<>уровень аггрегации по джуниперовской > спеке, вам понадобится лицензия до MX20 и модуль с сфп на > EX, всё без даунтайма > ну и по советам доброхотов из интернета предпочесть софтовый роутер железному с > FIB на 2 млн маршрутов и в перспективе с 4x10гб портами > для меня вообще дикость про то что mx5 и в сравнение не идет с 2921 я прекрасно понимаю, другое дело что у меня и близко не будет тех нагрузок, для которых 2921 будет мало. от провов планируется принимать только дефалт (для моих задач этого достаточно). асы с srx идентичны по производительности (кстати, что на srx с ips?) Е4200 и 3750Х вроде тоже мало чем отличаются, Е2200 превосходят 2960 тем, что они гигабитные, против 100 мбит у каталистов. циско - знакомый бренд, джунипер - новое для меня. интерес разобраться с джунипером есть, но делать предполагаемую схему на незнакомом оборудовании - что-ли стремно как-то )) Плюсы и минусы есть и там и там, на чем остановиться - на 100% пока не решил, но скорее всего на сиско.
	Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

	21. "Cisco vs Juniper"	+/–
	Сообщение от anonymous (??) on 28-Мрт-12, 18:24
	> про то что mx5 и в сравнение не идет с 2921 я > прекрасно понимаю, другое дело что у меня и близко не будет > тех нагрузок, для которых 2921 будет мало. от провов планируется принимать > только дефалт (для моих задач этого достаточно). Раскладывать трафик по дефолтам при нескольких провайдерах на обоих вариантах имхо кощунственно :) > асы с srx идентичны bgp, mpls? в 5510 можно докупить модуль под sfp 1гб/dsl/e1_data? > по производительности (кстати, что на srx с ips?) обновление сигнатур атак и вирусов в разы дороже всякие syn-flood prevention и т.п. из коробки бесплатно > Е4200 и 3750Х > вроде тоже мало чем отличаются, стековая шина шире, больше маршрутов в FIB, больше arp-записей и мак-адресов, в 3750x ограничение на RVI - до 1000 возможность заюзать на халяву OSPF/BGP (будут только периодические предупреждения в логах "купите лицензию") у джуниперовских свичей есть возможность ограничения (не помню - то ли pps, то ли проценты от пропускной способности порта) unicast flood, у циски только вкл-выкл > Е2200 превосходят 2960 тем, что они > гигабитные, против 100 мбит у каталистов. ага а ещё система коммитов, как у всех джуников (вздрогнул, когда вспомнил как чувствовал себя минёром, удалённо перенастраивая вланы на каталистах) а ещё 2200 - третьего уровня а ещё в этом свиче есть tcpdump и скрипты > циско - знакомый бренд, джунипер > - новое для меня. интерес разобраться с джунипером есть, но делать > предполагаемую схему на незнакомом оборудовании - что-ли стремно как-то )) вы пошли в сетевые инженеры и сразу за циски? > Плюсы и минусы есть и там и там, на чем остановиться - > на 100% пока не решил, но скорее всего на сиско. Собственно, о чём и говорю, вы предлагаете воображаемым друзьям оценить ваши личные способности, спеки можно было и не писать, заголовка достаточно.
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	28. "Cisco vs Juniper"	+/–
	Сообщение от Балбес on 02-Окт-13, 13:05
	> а ещё в этом свиче есть tcpdump и скрипты Ну tcpdump там не фига ни чего не покажет
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

6. "Cisco vs Juniper"	+/–
Сообщение от Pve1 (ok) on 28-Мрт-12, 10:19
>[оверквотинг удален] > 8* Catalyst 2960-48TC-L - доступ пользователи > и ко всему этому добру смартнеты > цена первого решения, даже немного ниже, чем планировали потратить, цена решения на > сиско - на 10-15% выше чем на джуниперах и уже переваливает > за планируемый бюджет. > Сейчас используем оборудование от сиско в цо и филиалах - порядка 20 > роутеров, коммутаторы - allied telesis и разный "тупой" хлам. половина из > оборудования в филиалах - морально устарела и тоже будет меняться в > обозримом будущем на что-то новое. > На каком оборудовании остановиться? ИМХО что лучше знаете/что лучше знают ваши спецы - то и берите. Еще на hh.ru посмотрите предложение по спецам по циско и джунипер. Точно не стоит делать смешанный колхоз из того и другого. Кстати говоря, на сколько я голословно знаю (я ни разу не спец по джуну) - SRX в отличие от ASA обладает полноценныи функционалом рутера (BGP, PBR и т.д.) - нафиг к нему бордер еще в такой не большой сети?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	7. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 10:25
	> Кстати говоря, на сколько я голословно знаю (я ни разу не спец > по джуну) - SRX в отличие от ASA обладает полноценныи функционалом > рутера (BGP, PBR и т.д.) - нафиг к нему бордер еще > в такой не большой сети? потому, что нужен отказоустойчивый VPN (L2L, Remote Access)
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	8. "Cisco vs Juniper"	+/–
	Сообщение от ДорогойДрук on 28-Мрт-12, 14:59
	> потому, что нужен отказоустойчивый VPN (L2L, Remote Access) так впн и удаленный доступ настраиваются на файрволле, необходимость бордера все еще под сомнением.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	9. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 15:03
	>> потому, что нужен отказоустойчивый VPN (L2L, Remote Access) > так впн и удаленный доступ настраиваются на файрволле, необходимость бордера все еще > под сомнением. bgp
	Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

	10. "Cisco vs Juniper"	+/–
	Сообщение от ДорогойДрук on 28-Мрт-12, 15:38
	>>> потому, что нужен отказоустойчивый VPN (L2L, Remote Access) >> так впн и удаленный доступ настраиваются на файрволле, необходимость бордера все еще >> под сомнением. > bgp Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как дефолт гейт. А значит с этой задачей легко справится и srx240.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	11. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 15:41
	>>>> потому, что нужен отказоустойчивый VPN (L2L, Remote Access) >>> так впн и удаленный доступ настраиваются на файрволле, необходимость бордера все еще >>> под сомнением. >> bgp > Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как > дефолт гейт. А значит с этой задачей легко справится и srx240. как Вы себе представляете отказоустойчивость такого решения?
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	12. "Cisco vs Juniper"	+/–
	Сообщение от ДорогойДрук on 28-Мрт-12, 15:55
	>>>>> потому, что нужен отказоустойчивый VPN (L2L, Remote Access) >>>> так впн и удаленный доступ настраиваются на файрволле, необходимость бордера все еще >>>> под сомнением. >>> bgp >> Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как >> дефолт гейт. А значит с этой задачей легко справится и srx240. > как Вы себе представляете отказоустойчивость такого решения? тут какбы дело не в железяке, а в количестве аплинков :)
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	13. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 16:02
	>>>>>> потому, что нужен отказоустойчивый VPN (L2L, Remote Access) >>>>> так впн и удаленный доступ настраиваются на файрволле, необходимость бордера все еще >>>>> под сомнением. >>>> bgp >>> Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как >>> дефолт гейт. А значит с этой задачей легко справится и srx240. >> как Вы себе представляете отказоустойчивость такого решения? > тут какбы дело не в железяке, а в количестве аплинков :) а выход железа из строя Вы не рассматриваете? схема предполагается довольно стандартная: 2 бордера с ibgp между ними и ebgp с провами, 2 файрвола в active/pasive, 2 коммутатора 3-го уровня в ядре. вопросы?
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	22. "Cisco vs Juniper"	+/–
	Сообщение от ДорогойДрук on 28-Мрт-12, 18:31
	>[оверквотинг удален] >>>>>> под сомнением. >>>>> bgp >>>> Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как >>>> дефолт гейт. А значит с этой задачей легко справится и srx240. >>> как Вы себе представляете отказоустойчивость такого решения? >> тут какбы дело не в железяке, а в количестве аплинков :) > а выход железа из строя Вы не рассматриваете? > схема предполагается довольно стандартная: 2 бордера с ibgp между ними и ebgp > с провами, 2 файрвола в active/pasive, 2 коммутатора 3-го уровня в > ядре. вопросы? Выше уже написали, что по бгп принимаете от провайдеров только дефолт гейт. Значит жунипер 240 точно справится. К каждому прову ставите по жуниперу, между ними и коммутаторами ибгп. Лишняя железяка - лишняя точка отказа. :)
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	23. "Cisco vs Juniper"	+/–
	Сообщение от m0ps (ok) on 28-Мрт-12, 18:34
	>[оверквотинг удален] >>>>>> под сомнением. >>>>> bgp >>>> Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как >>>> дефолт гейт. А значит с этой задачей легко справится и srx240. >>> как Вы себе представляете отказоустойчивость такого решения? >> тут какбы дело не в железяке, а в количестве аплинков :) > а выход железа из строя Вы не рассматриваете? > схема предполагается довольно стандартная: 2 бордера с ibgp между ними и ebgp > с провами, 2 файрвола в active/pasive, 2 коммутатора 3-го уровня в > ядре. вопросы? схема не обсуждается, она уже утверждена. да и я не спрашиваю как сэкономить, меня интересует какой вариант более предпочтителен
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	25. "Cisco vs Juniper"	+/–
	Сообщение от fantom (ok) on 29-Мрт-12, 09:31
	>[оверквотинг удален] >>>>> дефолт гейт. А значит с этой задачей легко справится и srx240. >>>> как Вы себе представляете отказоустойчивость такого решения? >>> тут какбы дело не в железяке, а в количестве аплинков :) >> а выход железа из строя Вы не рассматриваете? >> схема предполагается довольно стандартная: 2 бордера с ibgp между ними и ebgp >> с провами, 2 файрвола в active/pasive, 2 коммутатора 3-го уровня в >> ядре. вопросы? > схема не обсуждается, она уже утверждена. > да и я не спрашиваю как сэкономить, меня интересует какой вариант более > предпочтителен До сих пор так и не понял - накой вам в этой схеме лишняя точка отказа в виде бордера, если ваши требования к бордеру полностью перекрываются ex4200 (или ex3200) при выборе джунипера или каталистом при выборе циско??????
	Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема