Re: DDoSy, co robic? - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › DDoSy, co robic? › Re: DDoSy, co robic?

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!new
sfeed.gazeta.pl!topaz.icpnet.pl!not-for-mail
From: w...@i...pl (Bartosz Waszak)
Newsgroups: pl.internet.polip
Subject: Re: DDoSy, co robic?
Date: Thu, 8 Jan 2004 22:27:22 +0000 (UTC)
Organization: Internet Cable Provider Sp. z o.o (http://www.icpnet.pl/)
Lines: 27
Message-ID: <btklga$ugv$1@topaz.icpnet.pl>
References: <8...@l...freebsd.lublin.pl>
<btjtig$cu6$1@zeus.polsl.gliwice.pl>
<8...@l...freebsd.lublin.pl>
<btkku9$d5n$1@zeus.polsl.gliwice.pl>
NNTP-Posting-Host: ontario.icpnet.pl
X-Trace: topaz.icpnet.pl 1073600842 31263 62.21.98.6 (8 Jan 2004 22:27:22 GMT)
X-Complaints-To: c...@i...pl
NNTP-Posting-Date: Thu, 8 Jan 2004 22:27:22 +0000 (UTC)
User-Agent: telnet na port 119
Xref: news-archive.icm.edu.pl pl.internet.polip:60351
[ ukryj nagłówki ]
Marcin Kuczera <m...@p...rybnik.pl> napisał(a):
>> Zrobienie ACLa na port na interfejsie OC12 moze spowodowac znaczny
>> skok obciazenia routera, dlatego nikt z operatorow tego nie
>> praktykuje.
>
> hmm, no dobra, tam gdzie routing jest robiony w bardzo programowy sposób to
> się zgodze, kazda ACL'ka to obciązenie i przy takim ruchu = spore.
> Ale co w przypadku np maszyn na których routing wykonywany jest sprzętowo ?
> np taki catalyst 6500 z modułem warstwy 3ciej ? nie ma tam też czasem
> sprzętowo warstwy 4tej ?

jeśli chodzi o 6500, to ilość wpisów, która zostanie hardwarowo
obsłużona jest ograniczona więc trzeba uważać, żeby nie tworzyć zbyt
długich ACLek o ile dobrze pamiętam.

> Istnieją jakieś maszyny z warstwą 4tą w sprzęcie ? A Juniper ?
>
> Marcin
>
>

--
Bartosz Waszak <w...@i...pl>
Network Administrator
tel: +48 (61) 8861152 fax: +48 (61) 8861155
Internet Cable Provider Sp. z o.o. (http://www.icpnet.pl/)