![Cisco Pix — 支持多少个客户端或对等站点?](https://linux22.com/image/545289/Cisco%20Pix%20%E2%80%94%20%E6%94%AF%E6%8C%81%E5%A4%9A%E5%B0%91%E4%B8%AA%E5%AE%A2%E6%88%B7%E7%AB%AF%E6%88%96%E5%AF%B9%E7%AD%89%E7%AB%99%E7%82%B9%EF%BC%9F.png)
我读到 cisco pix 506e 支持最多 25 个 vpn 对等体(站点)和无限数量的客户端(与 cisco vpn 软件连接的机器?)。
成本最低的选择似乎是在所有远程客户端(台式机、笔记本电脑)上安装 vpn 软件 - 目前大约有 100 台机器。
这看起来合理吗,或者是否有充分的理由为一些拥有 5 或 10 台机器的远程站点购买 vpn 路由器并使用它来连接他们的网络?
我讨厌“无限制”这个词,那么限制是基于互联网带宽吗?还是?
答案1
大多数此类 VPN 设备有两个限制:许可证和 CPU。
许可证将限制设备允许您连接的每种类型的客户端数量,以及您可以使用的加密类型和其他功能。如果您需要更多,请升级许可证。
另一个限制是设备的性能,通常是 CPU(或 CPU 和硬件加速卡)可以处理的加密量。这取决于使用的加密级别,例如,使用 168 位 3DES IPSec,PIX 506e 将达到 16Mbps,使用较低的 56 位 DES,它可以推送 20Mbps 的加密流量 [参考]。
这里您可能会考虑两件事:您的客户将产生多少流量以及您将如何管理所有这些客户。
如果您的客户只是偶尔通过他们的 VPN 连接访问内部网或 wiki 上的页面,那么 16Mbps 的带宽可能足以满足您的 100 名用户的需求,但如果他们正在进行更密集的工作,那么您可能需要再考虑一下。
接下来是管理,如果您安装了 100 个单独的 VPN 客户端,那么您就有 100 个可能中断、丢失配置的东西需要您支持。根据可用资源,您可能会发现维护站点到站点 VPN 以连接大量用户会更容易,因此您只需管理一个连接 10 个用户的设备,而不是 10 个单独的连接。