Потянет ли ASA 5505 пять STS VPN

@gurlov · Регистрация: 27.05.2014

Здравствуйте
В головном офисе имеется CISCO ASA 5505. Планирую подключить пять удалённых подразделений (в среднем по 30-40 компов в каждом) к головному офису используя SiteToSite VPN, при этом в туннели будет попадать только трафик между компами и контроллером домена в головном подразделении. Ни какие файловые сервера, сервера баз данных и прочие вещи не нужны в этих каналах, только взаимодействие с контроллером домена.
Потянет ли головная ASA 5505 такую нагрузку?
Спасибо.

@xeonz · 29.01.2016, 14:56

Лицензия на 5505 какая? при наличии нужной лицензии должна тянуть до 100мбит/с шифрования и 10 site-to-site туннелей.

@gurlov · 29.01.2016, 15:16 **[ТС]**

xeonz, Security Plus, 25 total vpn peers. Простите, если не смог пояснить сразу: меня интересует хватит ли производительности данной железки?

@corlovito · 29.01.2016, 22:24

надо исходить из твоей нагрузки на сеть, прикинь какой у тебя трафик в сети и вот тут погляди http://www.cisco.com/c/en/us/p... rison.html

@xeonz · 30.01.2016, 12:20

Сообщение от gurlov

меня интересует хватит ли производительности данной железки?

Я же нписал - по datasheet железка может шифровать 100мбит/с. Дальше сам прикинь какой у тебя трафик будет.

@gurlov · 01.02.2016, 10:27 **[ТС]**

Сообщение от xeonz

же нписал - по datasheet железка может шифровать 100мбит/с.

То есть, если у меня по одному VPN будет идти полезный трафик который полностью забьёт 100мбит/с (ну или 5 каналов по 20мбит/с) то ASA будет справляться?

@MonaxGT · 01.02.2016, 11:06

gurlov, суммарно 100 будет делится на всех

@xeonz · 01.02.2016, 14:08

Сообщение от gurlov

То есть, если у меня по одному VPN будет идти полезный трафик который полностью забьёт 100мбит/с (ну или 5 каналов по 20мбит/с) то ASA будет справляться?

По datasheet должна справляться.

@gurlov · 18.02.2016, 21:17 **[ТС]**

Не буду создавать новый топик, так как вопрос в тему этого.
Для удалённого офиса самое удобное и простое решение связи с центральным - создать VPN канал в который будет заворачиваться весь трафик между этими офисами. Но у меня есть возможность организовать доступ удалённого офиса к ряду ресурсов центрального офиса (файловые сервера, сервера БД, терминальные сервера) не через VPN, а напрямую к публичным адресам серверов (проброс портов в центральном офисе).
Будет ли у меня какой-либо выигрыш в производительности/скорости работы CISCO ASA от этого? или всё равно, что весь трафик между офисами гнать в VPN, или только часть, а остальное пропускать без VPN?

@corlovito · 19.02.2016, 08:41

например на ASA 5505 разница в скорости между шифруемым и не шифруемым такая 100 мб/с и 150 мб/с соответственно, вот и считайте сами... на шифрование конечно же уходят доп ресурсы самой железки плюс оверхед

@gurlov 3 / 3 / 3 Регистрация: 27.05.2014 Сообщений: 373
		1
	Потянет ли ASA 5505 пять STS VPN 29.01.2016, 14:21. Показов 786. Ответов 9 Метки нет (Все метки) Здравствуйте В головном офисе имеется CISCO ASA 5505. Планирую подключить пять удалённых подразделений (в среднем по 30-40 компов в каждом) к головному офису используя SiteToSite VPN, при этом в туннели будет попадать только трафик между компами и контроллером домена в головном подразделении. Ни какие файловые сервера, сервера баз данных и прочие вещи не нужны в этих каналах, только взаимодействие с контроллером домена. Потянет ли головная ASA 5505 такую нагрузку? Спасибо. __________________ Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь 0

@xeonz 856 / 314 / 41 Регистрация: 16.05.2014 Сообщений: 2,415
	29.01.2016, 14:56	2
	Лицензия на 5505 какая? при наличии нужной лицензии должна тянуть до 100мбит/с шифрования и 10 site-to-site туннелей. 0

@gurlov 3 / 3 / 3 Регистрация: 27.05.2014 Сообщений: 373
	29.01.2016, 15:16 [ТС]	3
	xeonz, Security Plus, 25 total vpn peers. Простите, если не смог пояснить сразу: меня интересует хватит ли производительности данной железки? 0

@corlovito 459 / 440 / 75 Регистрация: 26.12.2012 Сообщений: 2,882
	29.01.2016, 22:24	4
	надо исходить из твоей нагрузки на сеть, прикинь какой у тебя трафик в сети и вот тут погляди http://www.cisco.com/c/en/us/p... rison.html 0

@xeonz 856 / 314 / 41 Регистрация: 16.05.2014 Сообщений: 2,415
	30.01.2016, 12:20	5
	Сообщение от gurlov меня интересует хватит ли производительности данной железки? Я же нписал - по datasheet железка может шифровать 100мбит/с. Дальше сам прикинь какой у тебя трафик будет. 1

@gurlov 3 / 3 / 3 Регистрация: 27.05.2014 Сообщений: 373
	01.02.2016, 10:27 [ТС]	6
	Сообщение от xeonz же нписал - по datasheet железка может шифровать 100мбит/с. То есть, если у меня по одному VPN будет идти полезный трафик который полностью забьёт 100мбит/с (ну или 5 каналов по 20мбит/с) то ASA будет справляться? 0

@MonaxGT 278 / 278 / 25 Регистрация: 02.08.2012 Сообщений: 1,232
	01.02.2016, 11:06	7
	gurlov, суммарно 100 будет делится на всех 1

@xeonz 856 / 314 / 41 Регистрация: 16.05.2014 Сообщений: 2,415
	01.02.2016, 14:08	8
	Сообщение от gurlov То есть, если у меня по одному VPN будет идти полезный трафик который полностью забьёт 100мбит/с (ну или 5 каналов по 20мбит/с) то ASA будет справляться? По datasheet должна справляться. 0

@gurlov 3 / 3 / 3 Регистрация: 27.05.2014 Сообщений: 373
	18.02.2016, 21:17 [ТС]	9
	Не буду создавать новый топик, так как вопрос в тему этого. Для удалённого офиса самое удобное и простое решение связи с центральным - создать VPN канал в который будет заворачиваться весь трафик между этими офисами. Но у меня есть возможность организовать доступ удалённого офиса к ряду ресурсов центрального офиса (файловые сервера, сервера БД, терминальные сервера) не через VPN, а напрямую к публичным адресам серверов (проброс портов в центральном офисе). Будет ли у меня какой-либо выигрыш в производительности/скорости работы CISCO ASA от этого? или всё равно, что весь трафик между офисами гнать в VPN, или только часть, а остальное пропускать без VPN? 0

@corlovito 459 / 440 / 75 Регистрация: 26.12.2012 Сообщений: 2,882
	19.02.2016, 08:41	10
	например на ASA 5505 разница в скорости между шифруемым и не шифруемым такая 100 мб/с и 150 мб/с соответственно, вот и считайте сами... на шифрование конечно же уходят доп ресурсы самой железки плюс оверхед 1

Опции темы