Замена для cisco asa 5510 из mikrotik?

Question

[evgeniusx]

Подскажите чем заменить cisco asa 5510, рассматриваю варианты из mikrotik

Comments

[Wexter]

а что именно требуется от железки?

[evgeniusx]

требуется 1 dmz, firewall,nat,pptp~200-300 пользователей,bgp

[Kentaurus13]

если не секрет, почему потребовалась замена? просто сам подумываю об обратной замене

[evgeniusx]

из соображения экономии

Answer 1

[Дмитрий Бубнов]

Слишком размытые у Вас требования. Судя по перечисленному: "BGP, PPTP на 200-300 пользователей, Firewall и NAT", Вам отлично подойдет CCR1009. У меня такой трудится на аналогичных задачах.
Но имейте в виду, что бесперебойность работы может снизиться. Все-таки Mirkotik пока не дотягивает до Enterprise Level. Это значит, что есть риск простоять без связи около получаса в год (по моим наблюдениям. В это время включены плановые работы и обновления ПО/перезагрузка маршрутизаторов).

Comments

[HawK]

Каким образом бесперебойность связана с плановыми работами? Есть работающий пример на ROS 5.26 c аптаймом более 2-х лет. Если железка настраивается под определенные задачи и прекрасно с ними справляется - нет никакой необходимости в обновлении. Что же касается корпоративного уровня, тот факт, что ТТК в некоторых регионах перешел на CCR-ы в качестве BRAS и объективно улучшил качество услуг связи, используя оборудование на порядок дешевле и безопаснее аналогичных устройств от Cisco - говорит сам за себя.

[Дмитрий Бубнов]

HawK: Бесперебойность напрямую связана с плановыми работами. Много плановых работ подразумевают под собой выключение оборудования, отсюда - простои в работе.
Я ничуть не умаляю достоинств оборудования Mikrotik, но всё-таки, ещё не Enterprise. Хотя бы потому, что не умеют собираться в стек.
Но 90% организаций в РФ и нужен такой уровень. Поэтому да - Mikrotik уже много где, а через пару-тройку лет будет почти везде.
Поэтому всем рекомендую осваивать решения этого вендора!