[問題] VPN效能能支撐三條1G 光纖線路的設備？

[chang0206 (Eric Chang)]

前幾天NCC通過1G的光纖線路價格後
我就跟中華電信的窗口那邊聯絡
請他在確認推出方案之後就通知我
就算依照牌價計算，我都還是會請個三四條來跟分公司搭VPN

不過在詢問網路設備廠商後，發現現在市面上的設備
幾乎都沒辦法撐起單條1G 的IPSEC VPN 效能
更何況我是一次要搭三四條1G/600M的VPN
不曉得各位知不知道哪些設備可以符合我的需求的？

--
推 smosher:所以你是坐著尿還站著尿?
推 MELOEX:不管是站著還是坐著 他帶著點滴就不適合進一般廁所阿XD
推 RozenHolic:躺著尿 坐著尿 趴著尿
推 wcsolo:還是八仙好尿
→ Rayzor:野野野野野
推 Ag47:推文.........
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 103.16.26.215
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1444701062.A.DBE.html
→ shuinedu: 可以試試Pfsense架的  vpn的話 跟你的cpu等級有關
→ AKSN74: 用pfSense自架 或是乾脆用Mikrotik的CCR系列
→ SPzero: 題外話，1G方案價格其實從官網公告上就可以確認了，有空時
→ SPzero: 自己查看確認可能還比較快了解
推 klt: Cisco ASA 5580-20 and 5580-40
→ klt: 花錢一定有啊...只是能花的錢總是有限..
→ chang0206: CCR系列，thanks 自己架pfsense 也會考慮 謝謝
→ klt: Juniper SRX650也符合需求。要便宜的話...
→ klt: Zyxel的 ZyWALL 1100 IPSec可以到800Mbps 不過價格也破8萬...
→ klt: 言歸正題好了 XD pfsense在這一塊不強，你可以找mikrotik試試
推 asdfghjklasd: 我有,不用Cisco ASA or Juniper 高等級的
→ chang0206: 我倒很訝異Zyxel有這種產品，不過看起來似乎不符需求
→ chang0206: asd請問有什麼建議？
推 asdfghjklasd: ZyWall 1100 也只能放在分公司免強用一下了
推 birdy590: 先用 server 硬幹試試看, Xeon 做這個其實很威
→ nomosa: 想用x86架構的話，就買個RouterOS的授權吧
→ chang0206: birdy是說用Server跑pfsense ?還是裝其他軟體？
→ chang0206: 手邊是有R410/R610各一台可以玩
推 cdman: B兄的意思應該是用現有x86伺服器+買RouterOS授權，這方案
→ cdman: 其實效能高且成本低，建議可考慮～
→ cdman: 補充 RouterOS 亦有單賣系統的方案，可按所需等級購買。
→ chang0206: 其實那個mikrotik的CCR系列 應該就是x86硬體加上
→ chang0206: routerOS的授權吧？
推 nomosa: CCR是TILE架構，定位上並不相同
→ birdy590: 有現成 server 就從免費軟體試起, routeros 也有 trial
→ birdy590: 惟一的缺點大概是比較耗電~ 不過如果確定 routeros 能用
→ birdy590: 再考慮專用的平台也不遲
→ mesmerising: 可以先買routeros x86授權來玩玩看，不貴