Аппаратное ускорение в AR750S и NGFirewall

Здесь обсуждаются вопросы связанные с маршрутизаторами, сетевыми экранами, VPN

Модератор: Allied Telesis Russia

Аппаратное ускорение в AR750S и NGFirewall

Сообщение DenM » 24 апр 2016, 11:14

Здравствуйте.

Хоть довольно долго работал с AR750S/770S, но так и не понял используют ли эти модели аппаратные ускорители для фаерволла и ip filter (по типу маршрутизиующих коммутаторов). Все делает CPU ? Про модуль IPSEC в курсе.
Ну и что изменилось по этой части в новых AR3050S/4050S ? Не обделен ли AR2050V аппаратно чем еще-то кроме как меньшей скоростью процессора и памятью ?
Хорошо бы видеть замеры скорости OpenVPN на NGFirewall... Не то чтобы любитель этого протокола, но для user-access его часто выбирают. В спецификации вероятно указана скорость обработки ipsec.
DenM
 
Сообщения: 76
Зарегистрирован: 12 мар 2014, 13:09
Откуда: Санкт-Петербург

Re: Аппаратное ускорение в AR750S и NGFirewall

Сообщение Ginodman Mikhail » 25 апр 2016, 16:47

Для AR750/770 всё кроме IPSec делает ЦПУ.
Совсем все делает ЦПУ на новых маршрутизаторах, но на них уже многоядерные процессоры.
AR2050V это практически тот же AR3050S, но меньше оперативной памяти.
400Мб/с для IPSec на AR2050/3050 , при использовании SSL разницы не будет

Посмотрите презентацию
Скрытый текст:
Только для зарегистрированных пользователей.
Скрытый текст:
http://forum.alliedtelesis.ru/MY/Presentations/AlliedTelesis_Routers_ru.pdf
Ginodman Mikhail
Site Admin
 
Сообщения: 2535
Зарегистрирован: 29 янв 2008, 14:32
Откуда: AlliedTelesis Moscow

Re: Аппаратное ускорение в AR750S и NGFirewall

Сообщение DenM » 25 апр 2016, 20:34

Ginodman Mikhail писал(а):Для AR750/770 всё кроме IPSec делает ЦПУ.
Совсем все делает ЦПУ на новых маршрутизаторах, но на них уже многоядерные процессоры.
AR2050V это практически тот же AR3050S, но меньше оперативной памяти.
400Мб/с для IPSec на AR2050/3050 , при использовании SSL разницы не будет


Два ядра конечно больше одного, но кхм...
А для пакетов какого размера указана производительность фаерволла/IDS/VPN ?
DenM
 
Сообщения: 76
Зарегистрирован: 12 мар 2014, 13:09
Откуда: Санкт-Петербург

Re: Аппаратное ускорение в AR750S и NGFirewall

Сообщение Ginodman Mikhail » 26 апр 2016, 11:58

DenM писал(а):
Ginodman Mikhail писал(а):Для AR750/770 всё кроме IPSec делает ЦПУ.
Совсем все делает ЦПУ на новых маршрутизаторах, но на них уже многоядерные процессоры.
AR2050V это практически тот же AR3050S, но меньше оперативной памяти.
400Мб/с для IPSec на AR2050/3050 , при использовании SSL разницы не будет


Два ядра конечно больше одного, но кхм...
А для пакетов какого размера указана производительность фаерволла/IDS/VPN ?

Для максимальных 1518
Ginodman Mikhail
Site Admin
 
Сообщения: 2535
Зарегистрирован: 29 янв 2008, 14:32
Откуда: AlliedTelesis Moscow

Re: Аппаратное ускорение в AR750S и NGFirewall

Сообщение DenM » 26 апр 2016, 12:52

Ginodman Mikhail писал(а):Для максимальных 1518


Есть понимание когда 2050V будут доступны в России ? А то даже 3050 как-то не особо где можно купить.
DenM
 
Сообщения: 76
Зарегистрирован: 12 мар 2014, 13:09
Откуда: Санкт-Петербург

Re: Аппаратное ускорение в AR750S и NGFirewall

Сообщение Ginodman Mikhail » 26 апр 2016, 13:17

DenM писал(а):
Ginodman Mikhail писал(а):Для максимальных 1518


Есть понимание когда 2050V будут доступны в России ? А то даже 3050 как-то не особо где можно купить.

Они доступны, просто если их нет на складах дистрибьюторов, то нужно заказать у них
Ginodman Mikhail
Site Admin
 
Сообщения: 2535
Зарегистрирован: 29 янв 2008, 14:32
Откуда: AlliedTelesis Moscow


Вернуться в Маршрутизаторы и фаерволы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1