師兄,你知不知道SSG5係一部UTM Firewall? 單係做deep inspection 的話cpu 就己經要比普通 router 強,如果要load 晒所有database 的話 256MB ram 都只係剛剛夠。你只著眼VPN的話當然會覺得2950好夠用啦。
小弟覺得2950 只適合人少的環境用,多人用一定慢。因為連SSG5 個 VPN throughput 都只係得40 Mbps, 2950 又可以有幾快? 另外SSG5 係 ICSALabs certified, 2950 就什麼certification 都無, 2950 話 support 200 個 VPN, 我真係想知每個 VPN 會有幾快…
另外Juniper D firmware 係要你部 firewall 仲有maintenance 先可以download 到的, 你只注冊的話都係無得download 既。 |