Router 2.0

[Horváth Attila]

Bocsánat, de  - lévén némi Cisco  tapasztalatom -
nekem a router nem a 8000 forintos "szappantartó", amibe valóban bele van
szuszakolva minden
egyé, sokszor felesleges fícsör - csak CPU-t meg memóriát nem tesznek bele
rendesen.

Egy valamirevaló router nem csinál SPI-t (kivéve, ha ragaszkodsz hozzá, és
Firewall feature set-et teszel bele), nem csinál url filtert, nem próbálja
meg elemezni Application layer szinten a folyamatokat.
Megint más, ha ezeket akarod is, ezt viszont tűzfalnak hívják. De alapból a
router route-ol, max csomagot szűr ACL (access-listák) alapján. Egy ilyen
eszköz -még az alacsonyabb árkategóriás cisco is - minden gond nélkül
lekezel 50 gépet NAT-al úgy, hogy a processzora nem megy 5%-10% fölé.

Kicsit olyan, mint mondjuk fényképezni Nokia telefonnal. Lehet 100E forintos
E52, de sohasem fog tudni olyan képet csinálni, mint egy 20E forintos
kompakt gagyi gép...

Attila

Ps: természetesen, ha szappantartóról beszélünk, valóban igaz lehet , hogy
50 géppel behal. Mint ahogy Nokia E52-vel sem a National Geographic-hoz
készítünk képeket :)

2011/9/21 Laszlo Beres <laszlo at beres.me>

> 2011/9/17 Horváth Attila <rendszertelen at index.hu>:
>
> > 50 gépet miért kezelne nehezen egy router? Simán NAT-ol az egy darab UPC
> > publikus címre, 'oszt jónapot.
>
> Aztan egyszer csak azt veszed eszre, hogy belassul, esetleg megall az
> egesz. A mai routerek allapottarto vizsgalatot (stateful packet
> inspection, SPI) is vegeznek, amelyhez bizony viszonylag jelentos
> meretu memoria szukseges. 50 kliens eseten - plane, ha aktivak a gepek
> - a stateful NAT-olas pikkpakk megeszi a router kis memoriajat, ami
> ekkor eldobalja a csomagokat.
>
> --
> László Béres            Unix system engineer
> http://www.google.com/profiles/beres.laszlo
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20110921/854d0ae9/attachment.html