3 / 3 / 3
Регистрация: 27.05.2014
Сообщений: 373
1

Потянет ли ASA 5505 пять STS VPN

29.01.2016, 14:21. Показов 786. Ответов 9
Метки нет (Все метки)

Здравствуйте
В головном офисе имеется CISCO ASA 5505. Планирую подключить пять удалённых подразделений (в среднем по 30-40 компов в каждом) к головному офису используя SiteToSite VPN, при этом в туннели будет попадать только трафик между компами и контроллером домена в головном подразделении. Ни какие файловые сервера, сервера баз данных и прочие вещи не нужны в этих каналах, только взаимодействие с контроллером домена.
Потянет ли головная ASA 5505 такую нагрузку?
Спасибо.
__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
29.01.2016, 14:21
Ответы с готовыми решениями:

Выбор туннельной группы при подключении по VPN (ASA 5505)
Здравствуйте. Настраиваю WebVPN и annyconnect на CISCO ASA 5505, но ни как не могу сделать так,...

Cisco ASA 5505 можно ли в 5505 использовать DHCP настроенном на 2800
Пришлось недавно перейти с 2800 на 5505. Как всегда есть плюсы и минусы. Один из минусов -...

Настройки ASA 5505
Здравствуйте, первый раз можно сказать плотно столкнулся ASA. Необходимо ее настроить чтобы был...

Cisco asa 5505
Здравствуйте товарищи! Я совсем новичек в cisco, подскажите пжл-та, должна ли по дефолту циска...

9
856 / 314 / 41
Регистрация: 16.05.2014
Сообщений: 2,415
29.01.2016, 14:56 2
Лицензия на 5505 какая? при наличии нужной лицензии должна тянуть до 100мбит/с шифрования и 10 site-to-site туннелей.
0
3 / 3 / 3
Регистрация: 27.05.2014
Сообщений: 373
29.01.2016, 15:16  [ТС] 3
xeonz, Security Plus, 25 total vpn peers. Простите, если не смог пояснить сразу: меня интересует хватит ли производительности данной железки?
0
459 / 440 / 75
Регистрация: 26.12.2012
Сообщений: 2,882
29.01.2016, 22:24 4
надо исходить из твоей нагрузки на сеть, прикинь какой у тебя трафик в сети и вот тут погляди http://www.cisco.com/c/en/us/p... rison.html
0
856 / 314 / 41
Регистрация: 16.05.2014
Сообщений: 2,415
30.01.2016, 12:20 5
Цитата Сообщение от gurlov Посмотреть сообщение
меня интересует хватит ли производительности данной железки?
Я же нписал - по datasheet железка может шифровать 100мбит/с. Дальше сам прикинь какой у тебя трафик будет.
1
3 / 3 / 3
Регистрация: 27.05.2014
Сообщений: 373
01.02.2016, 10:27  [ТС] 6
Цитата Сообщение от xeonz Посмотреть сообщение
же нписал - по datasheet железка может шифровать 100мбит/с.
То есть, если у меня по одному VPN будет идти полезный трафик который полностью забьёт 100мбит/с (ну или 5 каналов по 20мбит/с) то ASA будет справляться?
0
Эксперт по компьютерным сетям
278 / 278 / 25
Регистрация: 02.08.2012
Сообщений: 1,232
01.02.2016, 11:06 7
gurlov, суммарно 100 будет делится на всех
1
856 / 314 / 41
Регистрация: 16.05.2014
Сообщений: 2,415
01.02.2016, 14:08 8
Цитата Сообщение от gurlov Посмотреть сообщение
То есть, если у меня по одному VPN будет идти полезный трафик который полностью забьёт 100мбит/с (ну или 5 каналов по 20мбит/с) то ASA будет справляться?
По datasheet должна справляться.
0
3 / 3 / 3
Регистрация: 27.05.2014
Сообщений: 373
18.02.2016, 21:17  [ТС] 9
Не буду создавать новый топик, так как вопрос в тему этого.
Для удалённого офиса самое удобное и простое решение связи с центральным - создать VPN канал в который будет заворачиваться весь трафик между этими офисами. Но у меня есть возможность организовать доступ удалённого офиса к ряду ресурсов центрального офиса (файловые сервера, сервера БД, терминальные сервера) не через VPN, а напрямую к публичным адресам серверов (проброс портов в центральном офисе).
Будет ли у меня какой-либо выигрыш в производительности/скорости работы CISCO ASA от этого? или всё равно, что весь трафик между офисами гнать в VPN, или только часть, а остальное пропускать без VPN?
0
459 / 440 / 75
Регистрация: 26.12.2012
Сообщений: 2,882
19.02.2016, 08:41 10
например на ASA 5505 разница в скорости между шифруемым и не шифруемым такая 100 мб/с и 150 мб/с соответственно, вот и считайте сами... на шифрование конечно же уходят доп ресурсы самой железки плюс оверхед
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
19.02.2016, 08:41
Помогаю со студенческими работами здесь

Cisco Asa 5505
Объясните, пожалуйста разницу http://network.msk.ru/catalog/asa5505_series Интересует только две...

Asa 5505 + wifi
Здраствуйте, стоит след. задача, организовать гостевой wifi. Модель: интернет->Asa 5505->tp-link...

Помощь ASA 5505
Здравствуйте, товарищи. Я абсолютный новичок в сетях и возникла такая ситуация: Есть сеть...

назначить IP в Cisco ASA 5505
Помогите назначить айпи Делаю следующее: ciscoasa(config)# interface Vlan1...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
10
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru