Вопрос по дизайну multipoint VPN

Question

[proger89]

Доброго времени суток уважаемые Хабровчане!

Назрел вопрос по дизайну VPN.
В данный момент у нас есть гетерогенная сеть в четырех разных городах и реализована она следующим образом:
В каждом из 4-х подразделений компании стоит Cisco ASA 55xx настроена на l2l туннелях до остальных ASA.
Сейчас планируется подключение еще как минимум 6-ти объектов к существующей архитектуре.
Теперь остро встал вопрос о выборе оборудования для установки в эти точки подключения.
Прошу совета по реализации данного мероприятия — стоит ли покупать ASA 55xx и строить дописывать туннели или может все же лучше организовать на схеме DMVPN с покупкой нормальных маршрутизаторов?
Заранее прошу прощения за упущенные детали\неточности т.к. технологии организации сетей cisco изучаю только два месяца.

Answer 1

[JDima]

Ну конечно же от асашек и L2L туннелей стоит отказаться, если деньги есть. Завтра еще 10 точек добавятся — и кошмар.

Если имплементация с нуля, то лучше сразу Flex VPN.