Salut John,
Côté Juniper, as-tu jeté un coup d'oeil sur les specs de la gamme ISG:
http://www.juniper.net/products_and_services/firewall_slash_ipsec_vpn/isg_series_slash_gprs/
Notamment l'ISG2000 pourra répondre à tes attentes en terme de perfs NAT et
throughput, en standalone, indépendant de
Euh ... ISG2000 ca fera nessairement l'affaire... La boite est capable de
firewaller 40G de traff! C'est un vrai firewall de service provider. Par
contre, c'est la stricte antithese du FW logiciel... Et le prix est (tres)
consequent. Ca fait du vrf, de l'igp, du mcast... C'est aussi un routeur
Bonjour,
John, on ne connait pas les deadline de ton projet par contre une chose
qui serait bon pour toi serait peut être de faire ce calcul :
Combien ça te coûterai en matériel + jours/homme par type de solution ?
pour tester fonctionnellement, tuner et qualifier la solution ?
Je pense que les
Oups,
Il doit y avoir confusion l'ISG2000 supporte 4G pour du trafic mixte ou 2 G
de trafic uniquement constitué de petits paquets (64octets) avec un temps de
latence moyen de 45 microsecondes. Il supporte effectivement BGP (limité à
2 routes) OSPF RIP du VRF, et du multicast IP (PIM
40Gbps tu dois confondre avec un autre...le 2000 c'est 2G en FW en 1G en
VPN...le plus gros a savoir le netscreen 5400 gère 12Gbps en FW et 6Gbps en
VPN...
Il faut aussi prendre en compte le nombre de sessions, et pas besoin d'avoir
500 Mbps de traffic pour atteindre les 128 000 sessions d'un
Bonjour,
Juste quelques questions simples sur ce problème, parce que je n'ai
encore jamais eu de réseau public à 2Gbps à gérer :
1) A quoi sert un firewall devant des serveurs webs ? J'imagine bien sûr
que le seul port utile est accessible.
2) Ou autrement dit, quels paquets faudrait-il
Je confirme, erreur de ma part.
Au temps pour moi :)
Par contre, je vois pas avec quoi j'ai confondu...
Greg
- Original Message -
From: [EMAIL PROTECTED] [EMAIL PROTECTED]
To: frnog@frnog.org frnog@frnog.org
Sent: Thu Oct 04 16:21:22 2007
Subject: RE: [FRnOG] Firewall Linux contre
Le 04/10/07, Grégoire VILLAIN [EMAIL PROTECTED] a écrit :
Je confirme, erreur de ma part.
Au temps pour moi :)
Par contre, je vois pas avec quoi j'ai confondu...
Greg
Avec Crossbeam sans doute.
Sidney
