Сообщения без ответов | Активные темы Текущее время: 25 апр 2024, 15:23



Ответить на тему  [ Сообщений: 8 ] 
Вопрос по ASA5512 
Автор Сообщение

Зарегистрирован: 08 окт 2013, 18:55
Сообщения: 100
Привествую !
Вопрос простой: потянет ли 5512 подключение к ней 40 штук 5505 VPN site-to-site? Хватит ли памяти ? Можно ли установить в нее больше памяти ?
на 30 из 5505 нагрузки минимальные, от 2 до 10 пользователей, работа в RDP + IP телефония, но телефония еще в проекте.


10 июл 2019, 14:30
Профиль

Зарегистрирован: 08 окт 2013, 18:55
Сообщения: 100
добавлю что site-to-site через ikev1 des sha, ikev2 не использую


10 июл 2019, 14:42
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
gaevsky писал(а):
Привествую !
Вопрос простой: потянет ли 5512 подключение к ней 40 штук 5505 VPN site-to-site? Хватит ли памяти ? Можно ли установить в нее больше памяти ?
на 30 из 5505 нагрузки минимальные, от 2 до 10 пользователей, работа в RDP + IP телефония, но телефония еще в проекте.


Потянет. Но много памяти и кучу ядер это убожество не видит даже с This platform has an ASA 5512 Security Plus license:

Код:
R#sh ver

Cisco Adaptive Security Appliance Software Version 9.2(4)27
Device Manager Version 6.6(1)

Compiled on Fri 02-Feb-18 11:06 PST by builders
System image file is "disk0:/asa924-27-smp-k8.bin"
Config file at boot was "startup-config"

R up 171 days 23 hours

Hardware:   ASA5512, 4096 MB RAM, CPU Clarkdale 2793 MHz, 1 CPU (2 cores)
            ASA: 2048 MB RAM, 1 CPU (1 core)
Internal ATA Compact Flash, 4096MB
BIOS Flash MX25L6445E @ 0xffbb0000, 8192KB



Ну и что б не вытрахиваться с каждым туннелем - делайте на ней динамический крипто мэп.


10 июл 2019, 14:59
Профиль ICQ

Зарегистрирован: 08 окт 2013, 18:55
Сообщения: 100
Ясно, спасибо. Динамический никогда не делал, везде статические пользую, нужно научиться ) Если не сложно бросьте в меня какой-нить умной ссылкой.


10 июл 2019, 15:03
Профиль

Зарегистрирован: 14 май 2009, 12:57
Сообщения: 2067
Откуда: Волгоград
gaevsky писал(а):
Ясно, спасибо. Динамический никогда не делал, везде статические пользую, нужно научиться ) Если не сложно бросьте в меня какой-нить умной ссылкой.


мыло дайте


10 июл 2019, 15:05
Профиль ICQ

Зарегистрирован: 29 май 2017, 21:19
Сообщения: 1404
может и не потянуть всё зависит не от кол-ва туннель, а от генерируемого трафика в рамках этих 30 туннелей - а так на этой платформе можно поменять процессор на ( Intel Core i3-540 3.06GHz 2C/4T) и получить аля железку 5515


Мультиядерность резервируется для FPR модуля - вот почему и видит только одно ядро с текущем процем


10 июл 2019, 15:07
Профиль

Зарегистрирован: 08 окт 2013, 18:55
Сообщения: 100
_2e_ писал(а):
gaevsky писал(а):
Ясно, спасибо. Динамический никогда не делал, везде статические пользую, нужно научиться ) Если не сложно бросьте в меня какой-нить умной ссылкой.


мыло дайте

v.gaevsky@gmail.com


10 июл 2019, 15:15
Профиль

Зарегистрирован: 08 окт 2013, 18:55
Сообщения: 100
root99 писал(а):
может и не потянуть всё зависит не от кол-ва туннель, а от генерируемого трафика в рамках этих 30 туннелей - а так на этой платформе можно поменять процессор на ( Intel Core i3-540 3.06GHz 2C/4T) и получить аля железку 5515


Мультиядерность резервируется для FPR модуля - вот почему и видит только одно ядро с текущем процем


Спасибо, мне буквально на месяц, потом будет 5525


10 июл 2019, 15:16
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 8 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 67


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB