SRX100 ili SRX200. Ruter-firewall.Zanimljivo.

Kada sam bio u slicnoj dilemi kao i ti, dosao sam do zakljucka koji odgovara tome sto ti je Beri preorucio, a to je da je SRX210 verovatno najbolji izbor. Ima ih dosta polovnih, tad je bar bilo dosta vise njih nego SRX110, a cena je slicna. Obrati paznju samo na B i H modele, zavisno od toga sta sve zelis da radis u isto vreme B, koji ima manje memorije, mozda nije dovoljan.

Ja sam na kraju zbog potencijalnih komplikacija oko slanja itd pauzirao celu tu akciju ali nisam u potpunosti odustao. Tako da javi za sta si se odlucio i da li ti je sve to proslo bez problema :)

A Juniper u GNS3?

Marcony iskreno,


Hteo sam neki HW bas da bih od 0 sve cackao, kada rdais na GNS-u uvek ima neka rupa koja se zaobidje....ali svakako za neke ozbiljnije stvari GNS, Cisco i Juniper, nema dalje :)

Zdravo ,

Ko zeli da testira Juniper ( SRX i MX ) moze to najbolje da uradi kroz virtualizaciju na vmware ili jos bolje KVM-u. Doduse vSRX je bolji na vmware-u , dok je vMX odlican na KVM-u. Istina je da neke stvari ne rade , ali > 90% stvari koje sam testirao radi perfektno. Posebno je zahvalan vMX na kome mozete raditi sve sto vam padne napamet , pogotovo ako vas zanima Routing i MPLS.
Ko zeli da testira Security , vSRX je ok i ogroman broj stvari radi , ali mu nedostaju licence za UTM , Antivirus .....

Inace i mene zanima nabavka nekog SRX-a za kucne potrebe pa ako neko moze da nabavi bio bih zainteresovan da kupim.

Što se hardvera tiče, SRX100 ili SRX110 mogu da budu bolja opcija ako imaš na umu da testiraš BGP, pošto za SRX210 treba licenca (ili je trebala kad sam ja gledao).

S druge strane... Firefly Permiter (vSRX) i virtualizacija su pravo rešenje :-). Može čovek da konfiguriše šta god mu padne na pamet, pa eto, čak i MPLS. Ja nisam našao ništa da ne radi.

Za one koji nemaju resursa za virtualizaciju, a imaju para na trošenje: Junosphere i dalje postoji ako se ne varam.

Jel ima neko vmx za download... registracija putem privatnog mail-a ne dozvoljava preuzimanje image-a za ESXi.

_{[Ovu poruku je menjao Marcony dana 26.05.2016. u 11:59 GMT+1]}

Na netu je dostupna ( uz malo truda ) verzija jinstall-vmx-14.1R1.10.img-a koji je napravljen za rad u KVM-u. Postoji opcija da se konvertuje taj format u recimo vdi i koristi na Virtual Box-u , ali je dosta sporije , nisam se puno igrao time jer je KVM izvanredan. Na zalost ,nije bas jednostavno instalirati vMX na KVM, treba i malo vremena. Na kraju , ako nemate potrebe za feature-ima koji se koriste u ISP mrezama (EVPN , VPLS,Multicast VPN ,6PE ,Hierarchical Scheduling , Flow Spec ... ) pomenuti Firefly Permiter (vSRX) je idealan jer se moze prebaciti u packet mod i raditi kao ruter ( ne kao firewall) sa punom funkcionalnoscu , i za neki rad u lab varijanti ne zahteva vise od 1Gb RAM-a ( radi provereno i sa 512 RAM-a) sto je vise nego prihvatljivo , pa se namece kao idealna opcija.

Pozdrav,



Juce sam bio na Juniper prezentaciji, traje 3 dana, ja sam mogao samo juce, videcu i sutra da odem, jbg frka nam je na poslu, pa je tesko odvojiti vreme. Prvi dan je bio Routing + osnove, drugi dan, Switching, i sutra ce biti Security. Bilo je super, razumeo sam neke osnove JunOS-a, ne mogu da kazem kako je bilo lako, jer nije, stare stvari u novom okruzenju....Saberes oduzmes, vise nego pozitivna odluka mog direktora da me posalje tamo, inace on nije ni znao da imam u planu ozbiljnije izucavanje JunOS-a xD :). Inace dobio sam neku verziju vSRX :) juce sam je pokrenuo na VMWare-u :). Ako sam dobro razumeo vSRX moze da radi brdo stvari sem switchinga, mozda cak i MPLS, ali za to nisam siguran :) xD