Cat 6509 + firewall

[Bolo]

Dzień dobry,
Kiedyś popularnie stosowany firewall jako karta modułowa. Dziś wszędzie widzę, że to zostało odłożone przez Cisco.

https://www.cisco.com/c/en/us/obsolete/ ... odule.html

Czy jest jakiś inny sposób na implementacje firewalla statefull na tym switchu?

Pozdrawiam

[drake]

Hej, nie, nie ma.

Pozdruffka!

[PatrykW]

L3 ACL ?

[lbromirs]

Firepower 9300.

[Bolo]

Lukasz, czyli router on a stick?

[lbromirs]

Yep. Jesteśmy w tym miejscu sinusoidy, że chwilowo robienie gęstej karty 1/2U do obudowanego przełącznika, robiącej serwisy, nijak się nie opłaca. Wirtualizacja od biedy tak, ale nie sieciowe coś. Karta skończyłaby jak FWSM - bardzo szybko sprzętowo nieadekwatna do protokołów/nagłówków/wymogów. Żyjemy w ciekawych czasach :)

[Kyniu]

Żyjemy w ciekawych czasach

Czyżbyś zapomniał, co o "ciekawych czasach" uważali Chińczycy?

[lbromirs]

Skąd. Tym niemniej, odbijamy się powoli od trendu 'wszystko da się zrobić na x86'. Cloud i NfV przyniosły wiele rozczarowań i wracamy powoli do dobrze zaprojektowanego krzemu. Ale to jeszcze chwilę potrwa.