500+的终端用cisco的28xx 还是用juniper的ns 或ssg

solen · 发表于 2011-3-28 00:35

500+的终端用cisco的28xx 还是用juniper的ns 或ssg
需要兼顾路由功能和firewall ，最好firewall 的粒度控制能强些，vpn与其他厂商设备的兼容性要好些
好就没接触这方面 cisco 和 juniper 哪款好些，或者有其他合适的也行预算 2w左右

1yanmin1 · 发表于 2011-3-29 13:49

你究竟是要路由器，还是要防火墙啊

1yanmin1 · 发表于 2011-3-29 13:54

也许防火墙更适合你的需求。只是cisco的asa 5510预算勉强合适，但是性能似乎欠缺些。asa 5520预算就超了。
juniper也许会有合适的型号

solen · 发表于 2011-3-31 01:06

本帖最后由 solen 于 2011-3-31 01:45 编辑

回复 1yanmin1 的帖子

谢谢指点
看了下 5520换成千兆接口是5510的2倍啊

路由的要求能支持支持主流的路由协议就行 rip ospf bgp
另外 k8是des加密么 k9是3des？？？我记得ios是这么分，难道不支持aes加密么，我记得ssg的可以

灰大狼 · 发表于 2011-3-31 19:44

我觉得你还是软路由吧！

jForce · 发表于 2011-4-1 00:58

isg1000 稳当得很。
或者ssg 5xx系列

reynold · 发表于 2011-4-1 23:21

当然是juniper
cisco28xx是路由器，满足不了需求；NAT还是防火墙好

ASA就算了~

solen · 发表于 2011-4-3 23:09

我听说 JUNIPER SSG系列很快会被以JUNOS为核心SRX防火墙所替代，对ASA而言CISCO还会继续去完善更新，不知道是这样么
另外 juniper的 ns 系列与ssg系列有什么区别呢

jForce · 发表于 2011-4-4 22:55

你说的ns是指netscreen吗，这是个OS
ssg系列就是采用了netscreen的防火墙
话说ns系统的操作还是方便

帐号		自动登录	找回密码
密码			注册