Мы планируем развернуть Cisco ASA 5520 - я смотрю на функция контекстов безопасностии интересовался, развернул ли кто-нибудь свой ASA таким образом и как это у них работает.
Сталкивались ли вы с чем-то, о чем хотели бы знать до того, как это развернете?
Вы заметили какие-либо проблемы с производительностью?
Кто-нибудь действительно использует эту функцию?
-Джош
Также помните, что если вы выполняете контексты безопасности на своем ASA, вы теряете возможность завершить работу VPN на этом устройстве.
Да, мы используем их с контекстами (и модулями ACE для Cat65), и они великолепны, их нелегко использовать, если честно, но они мощная часть набора, и я настоятельно рекомендую вам пригласить кого-нибудь на учебный курс для них перед использованием. Они быстрые, но затраты на лицензирование (для ACE) могут начать расти, если вы проталкиваете через них большой объем данных.
Мы, безусловно, довольны ими, и я бы посоветовал вам составить карту своих требований в чем-то вроде Visio и отслеживать все в большой электронной таблице - можно легко потерять представление о том, как все связано вместе.
Удачи.