1043ND — отличный аппарат, сам не верил что за такие деньги можно получить такую производительность. У меня работает на родной прошивке, т.к. на врт прошивках производительность заметно проседала (на родной через pptp я 7 мегабайт видел, на врт — проседала до 3-х мегабайт), правда я последний раз «крутил» год назад, может за это время ситуация поправилась. По поводу смотреть онлайн — меня качество не устраивает. Я смотрю с 2,5 метров, так что даже рипы 1080р по 10 гиг выглядят не ахти, я смотрю блюры (за возможность смотреть блюрей образа с меню я и покупал именно дюну) или ремуксы.
Неплохо — но цена сравнима с новым офисным компом. Мне бы что-нить по-дешевле найти, что бы бакосв до 200 стоило, или за такие деньги ничего путнего под торенты не взять?
А может кто подскажет толковый нас, который не проседал бы под торентами, а то сейчас в качестве качалки использую дюну, дак после добавления закачки при распределении места на винте — медиаплеер жутко тормозит (проседает по процу), да и скорость закачки не выше двух мегабайт. В принципе мериться можно, но хочу поставить отдельный NAS, который бы выполнял роль качалки, а с дюны смотреть фильмы по сети (через NFS).
==========
Моя конфигурация: TP-LInk 1043ND + Dune Smart H1 + Philips 46" PFL-7605H/12
PBR в малом оффисе очень востребован, кластеры (учитывая их стоимость в решениях от джунипера) тоже очень заманчиво выглядят.
BGP нужен не только ISP, так что во многих случаях можнг обойтись старшими бранчевыми srx-ами. Тот же Олимпийский поставил у себя кластер из двух 650-х в рамках построения сетевой инфраструктуры к Евро2012.
Есть, притом основанный на открытых стандартах. И при определенной сноровке вроде как даже можно «скрестить» в dmvpn cisco и juniper. (Со слов иструктора, который читал мне курс по джунос-у).
Забыл про минус (для кого-то может быть он и существенный) — srx-ы не умеют ssl vpn :( Хотя есть кое-какой его аналог под названием Dynamic VPN (принцип работы со стороны пользователя похож на принцип работы SSL-VPN)
По производительности — возможно, но вот по функционалу… в общем он одинаков что на srx100 что на srx650 :)
И еще: asa — чисто файрвол (сами знаете как там с роутингом), srx-ы — умеют и bgp и даже mpls (правда последний настраивать имеет смысл только для изучения, для реальной работы — совсем не та производительность железки). А еще умеет собираться в кластеры (что-то на подобие фейловера у asa) актив/актив (притом и ipsec умеет в этом режиме) и актив/пасив и все это без докупки advanced лицензий.
======
Думаю что еще как 2 основополагающих момента — стоит рассказать про обновление junos и восстановление рутового пароля без сброса конфига.
История от первого лица о том, как VMware SRM и продуманный план помогли восстановить работу в резервном ДЦ во время мартовских землетрясений в Японии в прошлом году.
Тогда я описал риски и время восстановления в нормальном режиме(без спешки) и заставил их эти риски принять на себя.
Да, только вот все равно в итоге жопа в мыле будет у простых админов а не у руководителя IT подразделений. Мало того, но даже после того как наступает «черный день», ситуация с планом DR может и не поменяться (не только в плане «построить резервный пункт», но и даже в плане простых инструкций «кому куда бежать»).
Я объясняю просто — ошибка молодости.
Кстати, тут еще такой момент, на заре своей «карьеры» часто приходилось сталкиваться с работодателями, которых этот пункт сильно смущал, но чем дальше (чем серьезней очередная контора, в которой я прохожу собеседование) тем меньше волнует работодателя этот момент.
==========
Моя конфигурация: TP-LInk 1043ND + Dune Smart H1 + Philips 46" PFL-7605H/12
BGP нужен не только ISP, так что во многих случаях можнг обойтись старшими бранчевыми srx-ами. Тот же Олимпийский поставил у себя кластер из двух 650-х в рамках построения сетевой инфраструктуры к Евро2012.
И еще: asa — чисто файрвол (сами знаете как там с роутингом), srx-ы — умеют и bgp и даже mpls (правда последний настраивать имеет смысл только для изучения, для реальной работы — совсем не та производительность железки). А еще умеет собираться в кластеры (что-то на подобие фейловера у asa) актив/актив (притом и ipsec умеет в этом режиме) и актив/пасив и все это без докупки advanced лицензий.
======
Думаю что еще как 2 основополагающих момента — стоит рассказать про обновление junos и восстановление рутового пароля без сброса конфига.
www.vsamurai.com/english/2011/3/23/real-life-dr-bc-with-vmware-srm.html
История от первого лица о том, как VMware SRM и продуманный план помогли восстановить работу в резервном ДЦ во время мартовских землетрясений в Японии в прошлом году.
Да, только вот все равно в итоге жопа в мыле будет у простых админов а не у руководителя IT подразделений. Мало того, но даже после того как наступает «черный день», ситуация с планом DR может и не поменяться (не только в плане «построить резервный пункт», но и даже в плане простых инструкций «кому куда бежать»).
Кстати, тут еще такой момент, на заре своей «карьеры» часто приходилось сталкиваться с работодателями, которых этот пункт сильно смущал, но чем дальше (чем серьезней очередная контора, в которой я прохожу собеседование) тем меньше волнует работодателя этот момент.