Приблизительный расчет конфигурации для Интернет-шлюза

[cd_chess]

Приблизительный расчет конфигурации для Интернет-шлюза

Есть задача приблизительно оценить конфигурацию сервера (кластер?), который потянет такое:

Около 1000 одновременных сессий VPN (Канал в Интернет 200Мбит/с)
Firewall стандартными средствами FreeBSD
FreeRADIUS с которого инфа идет на отдельный биллинг сервер

Интересует грубая прикидка, что это будет за система. И ее приблизительная стоимость, в зависимости от результата будем думать

[Stranger03]

Есть задача приблизительно оценить конфигурацию сервера (кластер?), который потянет такое:

Около 1000 одновременных сессий VPN (Канал в Интернет 200Мбит/с)
Firewall стандартными средствами FreeBSD
FreeRADIUS с которого инфа идет на отдельный биллинг сервер

По грубым прикидкам с шифрованием минимум 512К вам понадобится около 10-ти двух-процессорных серверов типа Нокона в кластере. Или думать про что-то Спарковое на Солярке, типа в480р или в490р. Двухпроцессорная Нокона с 1-м гигом выйдет около 3.5.

P.S. все будет сильно зависеть от бюджета. Есть также варианты кластера с infiniband. Чиркните мне в аську, расскажу.

[cd_chess]

Спасибо, в общих чертах понятно. Будем смотреть в сторону Циски (или не стоит? ).

[Stranger03]

Спасибо, в общих чертах понятно. Будем смотреть в сторону Циски (или не стоит? ).

Ну хорошая циска будет стоить тоже немаленьких денег. Единственный момент, сервера есть универсальное решение, циска узкоспециализированное. Вообще при 1000-ти ВПН-ов стоит. Получится надежнее, красивее.

[GEK]

Советую посмотреть еще в сторону Checkpoint Firewall-1
http://www.checkpoint.com

Вот, скажем, такое почитать
http://www.checkpoint.com/products/down ... report.pdf
Реклама, конечно, но дыма без огня не бывает

[SPART]

Спасибо, в общих чертах понятно. Будем смотреть в сторону Циски (или не стоит? :shock: ).

есть еще варианты  хуавей-3ком, моторолла, конкретно модели не скажу. Циска самая дорогая просто :)))) И смартнеты вам нужно покупать (у 3кома апдейт софта бесплатный).