Какие лицензии необходимы для использования cisco dmvpn с шифрованием?

Question

[m2_viktor]

Здравствуйте, планирую организовать VPN в организации.

Начитавшись про dmvpn + ipsec, желаю приобрести Cisco 2851 в ЦО и несколько Cisco 800 в филиалы.

Вопрос есть ли какие либо подводные камни связанные с лицензированием?

Answer 1

[sergrok]

Добрый день.

Ipservices-k9
Лицензии на роутерах ISR G1 определяются залитым файлом прошивки.
Вы уверены, что вам хватит по производительности 2851 в кач-ве hub и 800 в ка-ве spoke? Какая у вас ширина линков в ЦО и филиалах? Сколько будет филиалов?

Comments

[m2_viktor]

Ширина 4 Мб/сек, в ЦО 10 Мб/сек

По производительности, в филиалах примерно по 10 рабочих станций.

Как правильно вести расчет производительности? И где прочитать про лицензии?

Филиалов пока 3.

[sergrok]

Про доступные фичи в каждой конкретной прошивке можно посмотреть тут cfn.cloudapps.cisco.com/ITDIT/CFN/jsp/index.jsp
Вам для DMVPN подойдут advipservicesk9 или adventerprisek9. У меня сейчас на 2851 стоят либо c2800nm-adventerprisek9-mz.151-4.M10.bin либо c2800nm-adventerprisek9-mz.124-24.t8.bin в зависимости от объема DRAM

По производительности. 2851 точно хватит. У нас 2851 стоят в филиалах с каналами до 40Мбит, это с учетом DMVPN+NAT. Про 800е, надо смотреть конкретные модели, там большой разброс. Вот табличка с производительностью. www.cisco.com/web/partners/downloads/765/tools/qui... но там указаны цифры по чистому роутингу, с ipsec'ом будет меньше.