Моя компания ищет решение, в котором можно было бы безопасно соединить два филиала. Цель состоит в том, чтобы две ветки установили соединение vpn (на уровне маршрутизатора), чтобы все, что подключено за пределами маршрутизаторов, уже использовало этот зашифрованный канал для передачи данных.
Другое требование заключается в том, что пользователи любого филиала могут подключаться к своему филиалу с помощью программного клиента vpn на своих ноутбуках к любому из филиалов.
Итак, вопрос ... Какой роутер мне для этого использовать? Cisco 800 или выше? Может ли он соответствовать указанным требованиям? Меня не слишком интересуют голос, Wi-Fi или прочий джаз. Все, что меня волнует, - это возможность соединения между двумя ветвями, которые должны быть зашифрованы, и скорость, которая должна быть достаточно высокой на большом расстоянии (я знаю, что невозможно, но, по крайней мере, я хочу избежать задержек из-за обработки vpn на маршрутизаторах) ...
Редактировать:
Забыл упомянуть состояние сети. Всего около 40 пользователей, от 20 до 30 vms работают в обеих ветвях. Каждая ветвь соединяется с внешним миром через кабель. Одна ветвь имеет 20 вниз, 10 вверх, а другая - 14 вниз, 5 вверх (в Мбит / с). Ожидается частый доступ к исходному ctrl, однако файлы, возвращаемые и выгружаемые, относительно малы. Единственное, что может потребоваться, - это авторизация клиентов на любой из виртуальных машин в основной ветке. Пользователи обычно копируют виртуальные машины из одной ветки в другую.
Мы будем благодарны за любые рекомендации!
Как упоминал Xeon, трудно что-то предложить, не зная, сколько пользователей, сколько трафика и какая у вас скорость канала.
Тем не менее, CISCO ASA 5505 отлично подходит для небольших офисов в сетях VPN типа "сеть-сеть" и в сетях удаленного подключения. Пропускная способность VPN «до» 100 Мбит / с должна быть более чем достаточной для большинства офисов. Моя единственная жалоба - это стандартная лицензия SSL VPN для двух пользователей, однако теперь, когда они выпустили x64-версию своего клиента IPSEC, это не проблема.
Я считаю, что это отличное оборудование по разумной цене.