Pokud chceš prvek, který danou funkcionalitu nabízí. Musíš tím pádem celkem hodně připlatit.
Částečným řešením může být software, které falešné RA zneplatní. To řeší problém 99 procentům uživatelů. Nicméně nezabrání cílenému útoku.
Dalším řešení je nasazení ACL na blokování RA z uživatelských portů. Bohužel ACL v6 umí zase až prvky vyšších řad (dražší).
A jak jste s Edgecore spokojeni? Puvodne jsme taky chteli stavet mensi MAN s IPTV na edgecore, ale od nekolika jinych firem, co edgecore jiz maji nasazeny, jsme od toho byly zrazovani, ze jsou to celkem problematicke zarizeni, delajici spoustu funkci pres CPU a pod vyssim zatizenim velmi nestabilni. Nakonec jsme tedy nasadili prvky H3C/3Com a i pres vyssi cenu (ktera se da ale jednanim s HP vyrazne srazit az temer na uroven tech edgecore) jsme s funkcnosti a stabilitou naprosto spokojeni.
No jak ve kterých ... do 1800G lze strčit cokoliv. A pro ostatní případy se holt koupí ten v uvozovkách jejich. Třeba na atlantis.cz
Ale jinak mě tohle chování (a nedělá to jenom HP) taky štve. Vrchol byl CPU do staršího proliantu (nějaký P4 Xeon). Normálně stál cca osm tisíc. Ale použít nešel ... neboť tam jsou jejich chladiče, které samostatně koupit nelze a běžný tam bez velkých úprav člověk nenacpe. Takže se musí koupit jejich CPU i s chladičem. Jenže za čtyřicet ...
Tak to asi záleží na tom, co si pod tím juniperem představujete. Jestli je to krabice s JunOSem nebo se ScreenOS, nebo jak se ten druhý jejich OS jmenuje.
Protože je JunOS v podstatě klon *BSD s interface do hardware, tak minimálně softwarově bude IPv6 umět. A co jsem viděl třeba SRX100, což je jejich nejmenší firewall, tak IPv6 umí (teda pokud přivřeme oko nad některými omezeními danými spíš hardwarem)
ano,pouziva a rad ;]
2x SSG550 [VPN/firewall], 8xWXC 590 [aplikcany akcelerator] a 12x EX4200 [switching].
jedine,co ma s*re je ich politika 'na kazdu funkciu vam predame licenciu].
to je extremne problematicke napriklad u ich IDP/IDS - na management je treba mat licenciu a NSM management box...