এএসএ 5540 একসাথে 3000 আইপিসি সংযোগগুলি সমর্থন করবে?


10

নতুন প্রকল্পের অংশ হিসাবে, আমাদের একটি সিসকো এএসএ 5540 ফায়ারওয়ালে প্রায় 3000 আইপিসি সংযোগ বন্ধ করার প্রয়োজন রয়েছে। চশমা অনুসারে, এই প্ল্যাটফর্মটি সর্বোচ্চ আইপাস্ক পিয়ারগুলি সমর্থন করে 5000 টি তাই কোনও সমস্যা হওয়া উচিত নয়।

প্রশ্নটি হল যদি সমস্ত 3000 দূরবর্তী সাইটগুলি একবারে আইপিএসসি সংযোগ স্থাপনের চেষ্টা করে তবে কী ঘটে ? উদাহরণস্বরূপ যদি প্রবাহের স্যুইচ (এস) মারা যায়। এটি একসাথে না হলেও টাইমারগুলির উপর নির্ভর করে এটি খুব ছোট উইন্ডোর মধ্যে হতে পারে, সম্ভবত 10 সেকেন্ড বা তার বেশি so এএসএ কি সংস্থানগুলি অনুসারে আগত সমস্ত সংযোগগুলি মোকাবেলা করবে? কি খারাপ যে ঘটতে পারে ?

আমি বুঝতে পারি যে হুমকী সনাক্তকরণের জন্য থ্রেশহোল্ডগুলি সামঞ্জস্য করতে হতে পারে। এএসএ আইপিস্ক সংযোগগুলি সমাপ্ত করার পাশাপাশি অনেক কিছুই করবে না। কোনও NAT থাকবে না, কোনও পরিদর্শন হবে না। এটি ল্যান পাশের ওএসপিএফ-তে অংশ নেবে, সমস্ত রিমোট সাইট নেটওয়ার্ক যদিও সংক্ষিপ্তসারিত হবে।


কোন উত্তর কি আপনাকে সাহায্য করেছে? যদি তা হয় তবে আপনার উত্তরটি গ্রহণ করা উচিত যাতে উত্তরটি সন্ধান চিরকালের জন্য পপিং না হয়ে থাকে। বিকল্পভাবে, আপনি নিজের উত্তর সরবরাহ করতে এবং গ্রহণ করতে পারেন।
রন মউপিন

উত্তর:


7

আমাদের সদর দফতরের ডিসি-তে, আমাদের একটি দ্বৈত 100 এমবিপিএস ইন্টারনেট গেটওয়ে রাউটার রয়েছে (এটি ডাব্লুএএনএর জন্য আমাদের বোতল ঘাড়)। আমাদের 500-700 সাইটগুলি কোনও প্রকারই ছাড়াই একবারে আউটেজের পরে ফিরে সংযোগ পেয়েছে - সহজেই পুরো 2800 অবস্থান ধরে রাখে। অনুমানটির পক্ষ থেকে বলা হয়েছে এটি 5000 টি মোট সমর্থন করতে পারে, নিশ্চিত করুন যে আপনি সঠিক মেমরি + সিপিইউ স্পেকগুলি অর্ডার করেছেন, অন্য যে কোনও কিছুর চেয়ে বেশি মেমরি।

আপনার বোতল ঘাড় আমার অভিজ্ঞতা থেকে আপনার WAN সংযোগ হবে।


সাইটগুলি কি আপনার রাউটারে বা একটি সিসকো এএসএতে বন্ধ ছিল? কোনও রাউটার কোনও এএসএর চেয়ে আলাদা প্রতিক্রিয়া দেখাতে পারে, সফ্টওয়্যারটি আলাদা। এবং তা নির্বিশেষে, আপনি কি জানেন যে এই 500-700 সাইটগুলি একবারে সমস্ত সংযোগ করার সময় তারা কতটা ব্যান্ডউইথ ব্যবহার করেছিল?
স্টিফান রাদোভানোভিসি

2
স্টিফান- ওয়ান এজ --- চেকপয়েন্ট ফায়ারওয়াল --- এএসএ 5540 এসএএইএস -২66, সৌর বায়ু এনপিএম প্রতি 2 মিনিটের গড় 10.9 এমবিপিএস ইনগ্রেস এবং 11.2 এমবিপিএস এগ্র্রেস।
AjNetEng

ধন্যবাদ এটি দুর্দান্ত তথ্য। আমি 3000 সাইটগুলির জন্য ব্যান্ডউইথ স্পাইককে এক্সট্রোপোলেট করতে পারি। আপনি কি কোনও সুযোগে সেই 2 মিনিটের জন্য এএসএ সিপিইউ স্পাইক পর্যবেক্ষণ করেছেন?
স্টিফান রাদোভানোভিসি

1

দেখা যাচ্ছে যে এএসএ ইস্যু ছাড়াই সমস্ত আগত সংযোগগুলিকে সমর্থন করতে পারে। এটি কিছুক্ষণ সময় নেয়, কারণ এটি একই সাথে সমস্তগুলির প্রক্রিয়া করতে পারে না, তবে শেষ পর্যন্ত সমস্ত রিমোটগুলি সংযুক্ত হয়।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.