我这样的拓补结构有问题吗？

蓝火 · 发表于 2010-12-28 15:32:28

现在的拓补结构如下

外网出口1---PA|
|----负载均衡设备----防火墙----PA----核心交换机-----汇聚交换机-----接入交换机-----桌面客户端
外网出口2---PA|

划分了20个vlan

现在的现象是一旦启用策略，感觉上网速度就慢，版本已经退回到战国R4了。

我使用2块4网口千兆网卡机器配置为P3 1.26CPU 768M内存 36G scsi硬盘

客户端数量比较多【估计超过1200台】

[ 本帖最后由蓝火于 2010-12-28 15:34 编辑 ]

ludilu · 发表于 2010-12-28 19:02:47

买专业版，或者用老版本
出口两个PA做啥的？

蓝火 · 发表于 2010-12-29 16:56:08

两个出口的pa是分别监视他们的流量啊。就是分别监视网通出口和电信出口的流量

smartjin · 发表于 2011-1-7 09:39:13

Pa的策略表发上来看看，这么多客户端的，还没见过

baggio · 发表于 2011-1-7 10:09:27

你的网络带宽是多大？ 1200台PC的网络规模，防火墙和核心交换机至少应是百兆。在百兆出口链路上串接一个P III的机器？？

不知道你的策略具体怎么样，个人认为先考虑给PA匹配一个合适的硬件平台再说。

蓝火 · 发表于 2011-1-7 17:43:50

已经用上专业版测试设备了

		自动登录	找回密码
密码			注册

我这样的拓补结构有问题吗？

回复 2# 的帖子

工欲善其事，必先利其器！