我需要帮助来决定为我们的数据中心设备选择一台新路由器。目前，我们有大约 10 台机器，每台都有自己的防火墙。我想将它们全部放在一个路由器后面，并创建一个通往我们总部的 VPN 隧道。
要求：
- 千兆以太网
- 防火墙
- 思科兼容点对点 VPN
流量主要由外部 HTTP 请求组成，平均约为 10Mb/s，最高可达约 150Mb/s。
主办公室的路由器是 Cisco 2821。
答案1
Cisco 2911 ISR G2 应该足够了，规格转发容量约为 180Mbit。标准配置中有三个 GE 铜接口。如果您需要光纤上行链路，2921 在标准配置中有一个 SFP 插槽。要获得 IOS 防火墙和完整加密功能，您需要 2911-SEC-K9 捆绑包。
使用第二个路由器来实现冗余可能也是一个好主意。