faq обучение настройка
Текущее время: Вт июл 22, 2025 23:46

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 15 ] 
Автор Сообщение
СообщениеДобавлено: Пт апр 03, 2015 07:04 
Не в сети

Зарегистрирован: Вс авг 24, 2003 08:41
Сообщений: 586
я примерно представляю что разные процессоры - что dsr это эмуляция на "простом" железе, а dfl "в натуре реально крутой фаервол"
в местной тех. поддержке сказали и что dsr не может позволить например объединить интерфейсы в группу и использовать ее как точку назначения в ipsec, потому-что он не подерживает это аппаратно
но я хочу понять поконкретней в чем разница в аппаратном функционале, чтобы:
1) более четко классифицировать для себя оборудование
2) конкретно уяснить разницу в аппаратном функционале между dfl и dsr (что такого реализовано в камне dfl, чего нет в dsr?)
3) часто сравнивают dfl с cisco, хочу уяснить какое семейство кошек аналогично по уровню аппаратной части, какой функционал брать для сравнения?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 03, 2015 09:37 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
2) для этого нужно как минимум быть обладателем DSR и DFL
3) где-то рядом с линейкой ASA5505-*** и моделями 5510. Смотря какие модели сравнивать.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 03, 2015 11:02 
Не в сети

Зарегистрирован: Вс авг 24, 2003 08:41
Сообщений: 586
dfl-860e


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 03, 2015 12:44 
Не в сети

Зарегистрирован: Вт окт 21, 2014 16:50
Сообщений: 35
ASA5505 - серьезно? 200к сессий против 40к у DFL?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 03, 2015 13:06 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Я не большой знаток кошек. Навскидку дал направление, а там смотрите уже сами.
Я лично удивился, увидев у 5505 порты FastEthernet.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт апр 03, 2015 15:12 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
dfl - разработка Клавистера
DSR поделее длинка сделать подобие DFL . дальше сравнивать !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 04, 2015 03:46 
Не в сети

Зарегистрирован: Вс авг 24, 2003 08:41
Сообщений: 586
White Star писал(а):
ASA5505 - серьезно? 200к сессий против 40к у DFL?

http://www.cisco.com/c/en/us/products/collateral/security/asa-5500-series-next-generation-firewalls/datasheet-c78-733510.html
Цитата:
Concurrent connections 10,000; 25,000*


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 04, 2015 03:47 
Не в сети

Зарегистрирован: Вс авг 24, 2003 08:41
Сообщений: 586
Vladimir22 писал(а):
dfl - разработка Клавистера
DSR поделее длинка сделать подобие DFL . дальше сравнивать !?

да


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 04, 2015 09:07 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Читать инструкции .
Купить две эелезки и работать с ними . Дальше самт поймете .и сравните

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 04, 2015 13:41 
Не в сети

Зарегистрирован: Вс авг 24, 2003 08:41
Сообщений: 586
да я понимаю, но на своем "колхозном" уровне
с задачами где нужны эти устройства сталкиваюсь не постоянно - "от случая к случаю", мне удобно использовать дфл как готовое решение при монтажно-пусковых проектах
и кроме dfl, в течении 10-и уже лет (первый dfl-800 по моему в 2005 году настраивал), ничем не пользуюсь
нужны именно характеристики для сравнения с dsr, cisco, squid


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 04, 2015 13:47 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Возвращаясь к заголовку темы :): любое современное железо, даже очень дешевое, может "объединять интерфейсы в группу", поддерживать все протоколы VPN, PBR, сложные правила фильтрации и прочие плюшки, если они запрограммированы в прошивке индусом с квалификацией чуть более выше средней по Юго-Восточной Азии :). Отсутствующие или глючащие функции -- это не проблема железа. От железа зависит, однако, какую пропускную способность Вы получите, например, на 20 IPSEC туннелях с шифрованием AES-256. Кстати, к ограничениям по общему количеству объектов/сессий также нужно относится настороженно -- в зависимости от маркетинговых соображений фирмы могут его либо искусственно ограничивать, либо, наоборот, давать очень большое число, которое в принципе можно поднять (со скоростью диалапа каждый :))


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 04, 2015 14:21 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
я тебе не буду нахваливать то или иное железо разного бренда, НО, скажу с уверенностью, DFL - это железо отточенное и проверенное годами, чем себя очень неплохо зарекомендовало, DSR - это куча проблем в одном флаконе.... Делать выводы тебе, "покури" форум, темы связанные с DSR, и все станет ясно! От себя могу добавить, DSR начал использовать еще лет 5 назад на стадии тестирования, и в течении этого времени до сих пор "ума" дать не могут, ну и в инсталляции естественно оно проще нежели DFL. Выбор за тобой, поставь задачи для коих железо будешь использовать и решай что из выбранного реально справляется, тем более Длинк предоставляет возможность взять железо на тестирование в реальных условиях.......

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 04, 2015 14:58 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
берите циску ! че уж на длинк смотреть

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб апр 11, 2015 16:40 
Не в сети

Зарегистрирован: Пн дек 09, 2013 09:08
Сообщений: 13
Чтобы реально понять, что такое DSR его нужно взять и мучать месяц... тогда картинка складывается..
Он не сравним с DFL ... никакой гибкости, все очень дубово сделано и максимально ограничено. Хотя в узких задачах может сильно облегчить жизнь...
после DFL вообще никак...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 16, 2015 20:35 
Не в сети

Зарегистрирован: Ср янв 02, 2013 09:41
Сообщений: 29
Внутри DFL купленная шведская операционкаClavister NetDefendOS. Весьма годная.
DSR - неудачная попытка самостоятельной разработки, прошивки пишут то ли рязанские парни, то ли индусы, тема на форуме по DSR это ужос и триллер.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 247


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB