![数据中心路由器/防火墙建议](https://linux22.com/image/538707/%E6%95%B0%E6%8D%AE%E4%B8%AD%E5%BF%83%E8%B7%AF%E7%94%B1%E5%99%A8%2F%E9%98%B2%E7%81%AB%E5%A2%99%E5%BB%BA%E8%AE%AE.png)
我需要帮助来决定为我们的数据中心设备选择一台新路由器。目前,我们有大约 10 台机器,每台都有自己的防火墙。我想将它们全部放在一个路由器后面,并创建一个通往我们总部的 VPN 隧道。
要求:
- 千兆以太网
- 防火墙
- 思科兼容点对点 VPN
流量主要由外部 HTTP 请求组成,平均约为 10Mb/s,最高可达约 150Mb/s。
主办公室的路由器是 Cisco 2821。
答案1
Cisco 2911 ISR G2 应该足够了,规格转发容量约为 180Mbit。标准配置中有三个 GE 铜接口。如果您需要光纤上行链路,2921 在标准配置中有一个 SFP 插槽。要获得 IOS 防火墙和完整加密功能,您需要 2911-SEC-K9 捆绑包。
使用第二个路由器来实现冗余可能也是一个好主意。