|
|
Знаете ли Вы, что ... | |
...до того как открыть новую тему, стоит использовать поиск: такая тема уже может существовать. | |
<< Предыдущий совет - Случайный совет - Следующий совет >> |
Cisco Systems - мировой лидер в области сетевых технологий |
Ответить |
|
Опции темы | Опции просмотра |
11.10.2011 15:02 | #1 | ||
Cisco
|
"И вновь продолжается бой"
и вторая строчка: "В жизни важен пеpвый шаг", и в нашей истории этот шаг имеет название: Catalyst 6500. Коммутатор, первоначальная архитектура были придуманны в 1995 году, на замену Catalyst 5000. Жизненный цикл (в среднем) каждого управляющего модуля по 13 лет. В этом году нашей компанией анонсированно 4ое поколение управляющих модулей Sup-2T. Но история инноваций на этом не заканчивается. В этой ветке предлагается обсуждения модулей, тонкостей работы коммутатора Catalyst 6500 и маршрутизатора Cisco 7600 и чего нам в жизни нехватает в этих устройствах для полного счастья.
__________________
M™ |
||
|
Ответить |
12.10.2011 11:38 | #3 |
Cisco
|
Не хватает для чего?
можно уточнить задачу, пример? дизайн сети, и где наблюдается нехватка производительности IDSM-2. Реальность прежде всего, не стоит гороить "гонку вооружений", и просто цифры, понять что прежде всего надо, и не переплачивать производителю за простаивающий функционал.
__________________
M™ |
|
Ответить |
12.10.2011 12:05 | #4 | |
вольный каменщик
Сообщений: 2,314
+ 1,920
1,874/796
– 3
186/134
|
Цитата:
|
|
|
Ответить |
12.10.2011 14:34 | #5 | ||||
Cisco
|
Цитата:
Это устройство Enterprise класса. если надо больше, то см. сюда: http://www.cisco.com/en/US/prod/coll...d804b91d7.html и ещё раз, какая задача стоит? Цитата:
__________________
M™ |
||||
|
Ответить |
12.10.2011 17:04 | #6 | |
вольный каменщик
Сообщений: 2,314
+ 1,920
1,874/796
– 3
186/134
|
Цитата:
задача гипотетическая - датацентр, в нем стоит каталист, к нему подключены 10 серверов, сервера подключены к гигабитным портам, аплинк 10gbps. сервера надо защитить от атак. |
|
|
Ответить |
13.10.2011 07:38 | #7 | |||
Cisco
|
Цитата:
Я не настаиваю, тогда надо детальнее описывать "заказчика". Гипотетический датацентр не нуждается в IPS системах. Если у Вас задача ловить злоумышленника в сети передачи датацентра, то это уже катастрофа , т.к. "Злоумышленник" уже в Вашем Датацентре, и мне искренне жаль таких заказчиков с такими задачами . В идеале в локальной сети надо иметь TrustSec как меру противодействия угрозам. А вот задача защиты серверов от атак решается на границе LAN-DC. Есть прекрасные устройства Cisco ACE, как в модульном так и в отдельно-стоящем исполнении. Есть ASA он-же ASA-SM как модуль. И они гораздо большей производительности. Кстати, на ASA-SM можно запустить IPS, и получить 5.5 Gbps IPS.
__________________
M™ |
|||
|
Ответить |
Реклама и уведомления | |
13.10.2011 08:00 | #8 | |
вольный каменщик
Сообщений: 2,314
+ 1,920
1,874/796
– 3
186/134
|
Цитата:
то в даташите ни слова о ips функционале. он там точно есть? |
|
|
Ответить |
13.10.2011 11:46 | #9 | ||
Cisco
|
Цитата:
http://www.cisco.com/en/US/partner/p...25-614415.html ASA-SM есть нечто как ASA-5585-X-SSP60.
__________________
M™ |
||
|
Ответить |
13.10.2011 12:13 | #10 | |||
вольный каменщик
Сообщений: 2,314
+ 1,920
1,874/796
– 3
186/134
|
Цитата:
А ASA-SM это аналог ASA-5585-X без IPS процессора. К этому модулю даже обновление сигнатур купить не получается, так что, судя по всему, на ASA-SM IPS отсутствует. |
|||
|
Ответить |
|