Re: [Sysadmins] firewall

["Valery V. Inozemtsev" <shrek@rescom.ru>]

[-- Attachment #1: Type: text/plain, Size: 1691 bytes --]

В сообщении от 13 сентября 2007 Anton Gorlov написал(a):
> А вот интересно кто в даной ситуации окажется производиельнее - 73 cisco
>   или решение на базе чего-то на ксеона с 2 сетевыми картами intel.
>
> Условия:
> Примерно 60 виланов, между которыми нужно фильтровать трафик. Трафик -
> вплоть до 300-600 мбит при количестве клиентов на входе ~500.


$ ifconfig | grep "eth[0-9]*.[0-9]*" | wc -l
101

$ cat /proc/cpuinfo
processor       : 0
vendor_id       : GenuineIntel
cpu family      : 15
model           : 2
model name      : Intel(R) Celeron(R) CPU 1.80GHz
stepping        : 9
cpu MHz         : 1795.553
cache size      : 128 KB

$ cat /proc/meminfo
        total:    used:    free:  shared: buffers:  cached:
Mem:  245342208 226037760 19304448        0 61960192 118718464
Swap: 411222016        0 411222016
MemTotal:       239592 kB
MemFree:         18852 kB
MemShared:           0 kB

$ lspci | grep Ether
01:01.0 Ethernet controller: Intel Corp. 82547EI Gigabit Ethernet Controller (LOM)
02:00.0 Ethernet controller: Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02)
02:01.0 Ethernet controller: Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02)
02:02.0 Ethernet controller: Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02)
02:03.0 Ethernet controller: Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02)
02:04.0 Ethernet controller: Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02)
02:05.0 Ethernet controller: Intel Corp. 82540EM Gigabit Ethernet Controller (rev 02)

клиентов ~2000. циски 32чтототам давно ушли лесом, т.к. во первых были не гигабитные,
во вторых возможностей встроенного фаэрвола было недостаточно

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 189 bytes --]