Исходное сообщение
"Вопросы по организации сети..." Отправлено Николай, 22-Мрт-11 12:28
300 ПК это не много. В ядро ставьте 3750 стекируемый никаких роутеров - они умрут при первом серьезном бекапировании. Кстати 3750 L3 поддерживают поднимите динамику и будет порядок. Если все цисковское - то поднимайте EIGRP по мой взгляд лучшего не придумали для распределённой сети. HSRP GLBP это технологии которые скорее резервируют маршрутизатор чем сеть. Вопрос номер 2 каналы/тунели/резервирование: Строить Easy VPN на ASA конечно можно но работа такого канала оставляет желать лучшего (часто без каких либо причит залипает канал, он как бы есть но он как бы не с нами и все коректно ошибок нет вот только трафик в нем не бегает) переключение на резерв происходит с большой по сетевым меркам задержкой, если будет еще и редистрибъюция в АСА то вообще глына. Я бы рекомендовал стоить GRE+IPSEC на маршрутизаторах. Вопрос 3 ДМЗ построить отдельной подсетью и в разрез вставить PIX/ASA (заодно и слепить active/active or active/standby failover )а от них линк в 3750.