Приветствую

Помогите с выбором оборудования.

Имею: 7 офисов по городу, связанные между собой FrameRelay. топология - звезда.
С центра звезды выход в интернет через Cisco 1600
планирую дополнительно взять DI-804HV для связи офисов
В принципе сейчас все офисы и так связаны с помощью FreeBSD и всё отлично работает. Но хотелось бы снизить риски.

Тип подключения в удалённом офисе планирую следующий:
FrameRelay--->Modem--->804--->FreeBSD--->LAN

FreeBSD - почта и шлюз, т.е. для всех клиентских машин шлюзом будет внешний интерфейс FreeBSD. А у него на внутреннем интерфейсе в свою очередь шлюз - внутренний интерфейс сервера в центре звезды. Там головной почтовый сервер и распределение прав в интернет.
Функция 804 - IPSec и держать связь между офисами

Проблема в следующем: в удалённых офисах количество пользователей за 100, в центре звезды за 1000.
Т.е. понимаете - трафик бешенный. Представители D-Link сообщили мне что 804 не пойдёт потому что будет процессор греться
И предложили мне DFL-900 за 2000$ за штучку это при том что я предпологал в 1000 вечнозелёных все офисы связать

Какой же железякой мне завязать офисы?

Предложенное вам решение является минимально приемлемым с точки зрения производительности устройств. За 1000 долларов с этой задачей нормально не справиться -- слишком большие у вас сети и много трафика. Если вас устроят постоянно отваливающиеся соединения, невозможность соединиться с удаленным компьютером, пропадания связи -- можно пробовать ЛЮБОЕ устройство в ЛЮБОЙ ценовой категории. Если же нет -- тогда последуйте совету.

_________________
С уважением -- Александр Шебаронин.

Ок
Тогда мы готовы потратить большую сумму с гарантией что как минимум 5 лет это оборудовние работало бесперебойно

Как тогда такое решение:
в центре звезды DFL-900
в удалённых офисах DFL-700
Или и в центре и в удалённом DFL-700 (думаю потянет)
Хотя у меня есть такое что какой нибудь бухгалтер работает на сервере вообще в другом офисе - т.е. через центр. В таком случае думаю в центре ставить 900-сотый.
Могли бы Вы (Московский офис) проффесионально дать оценку этому и на чём Вы советуете остановить свой выбор.


Меня интересует что значит следующее:
Support 100 users, 10000 concurrent sessions, 1000 policies, 200 VPN tunnels
Подержка 100 пользователей???
А если я его обману пропустив 400 хомячков через программный шлюз например FreeBSD или ISA? т.е. DFL-700 будет видет как одного так???
10000 concurrent sessions - это вообще что то непонятное! Поясните.
С Остальным вроде как понятно.

Решение с DFL-900 в центре звезды выглядит разумным. Установка DFL-700 в центре будет проблемой -- не хватит производительности для работы такого количества клиентов.
Обманывать вы его можете как угодно. Поддержка 100 пользователей означает размер внутренней базы пользователей. Concurrent connections -- одновременные сессии, то есть размер таблицы сессий.
Хочу отметить что производительность IPSec у DFL-900 ЗНАЧИТЕЛЬНО выше чем у 700ого. А в центре производительность будет делиться на всех, как вы понимаете.

_________________
С уважением -- Александр Шебаронин.

Вопрос следующий
Поддерживают ли DFL-700 и DFL-900 протоколы доступа Frame Relay и ISDN (PRI, BRI)

Также есть необходимость взять один DFL-700 и один DFL-900 на тестирование сроком на 2 недели.

Все межсетевые экраны D-Link поддерживают только Ethernet
По тестированию - обращайтесь, пожалуйста, в наше представительство в Казахстане

_________________
С уважением, Карагезов Владислав