Ситуация следующая - имеется МСЭ DFL-260E, на котором подняты 58 IPSEC VPN туннелей, PPTP сервер для временного подключения удаленных пользователей и проброшены порты на почтовый сервер. Обмен трафиком по VPN туннелям довольно активный. Все это приводит к почти постоянной загрузке процессора DFL на 95-99% уже при текущей нагрузке, а количество IPSEC VPN туннелей будет увеличиваться. Есть опасения, что МСЭ не выдержит такой нагрузки. Хотелось бы заменить его. Прошу рекомендации в выборе МСЭ для замены.

Если оставиться в рамках DFL, то DFL-1660. Можно просто судить по производительности VPN:
DFL-260E - 35 МБит/c
DFL-860E - 60 МБит/c
DFL-1660E - 350 МБит/c

1. Ширина инет канала 100 МБит/с?
2. Полный дуплекс?
3. Будет ли увеличиваться?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Ну а что далеко ходить? - 860Е или скорее даже 1660

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

1. Да.
2. Да
3. Количество туннелей - да. Ширина канала - вряд ли.

Тогда, если не хочется узких мест в будущем, только DFL-1660 т.к. 100 Мбит + полный дуплекс + 30% накладных расходов = 260 МБит/с

Поскольку понятно, что DFL-860E в лучшем случае не решит, а облегчит проблему.

ucp.php?i=pm&folder=inbox

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

два 860е взять (от провайдера тоже два адреса взять) и по ним разнести
опять же отказоустойчивость