Удаленный веб-доступ для сетей
От don't-want-to-touch-the-config POV - проверяют Ваши индексы. если Вы пишете в таблицы, которые в большой степени индексируются, помнят, что каждый раз Вы пишете строку, индексы изменяются. Меньше индексов, меньше физического IO.
Это будет - очевидно - оказывают влияние на чтения.
Если у Вас есть время и способность, я нашел разделение обычно записанных таблиц в определенные табличные области и удостоверившись, что/те табличные области хранятся на отдельном канале RAID, также помогает, но это зависит от аппаратных средств, которые Вы используете, и добавляет набор других соображений.
Если Вы действительно имеете время для обдумывания этого, то покупаете и читаете Cary Millsaps 'Оптимизация Работы Oracle' - она датировалась (все в зависимости от того, какую версию оракула Вы используете), но классик.
ASAs Cisco может иметь VPN, оконечную на них, если они не находятся в прозрачном режиме. В дополнение к этому из-за функциональности Вы добираетесь с ASAs, я настоятельно рекомендую им. VPN относительно легка настроить использование ASDM (gui) и больше не должна выполняться от CLI. На самом деле существует некоторая функциональность, которая не может быть настроена от CLI.
EasyVPN, WebVPN, клиент AnyConnect, Цифровые Сертификаты, Радиус, TACACS, политики VPN, Раздельное туннелирование, Hairpinning... По моему скромному мнению, Cisco делает VPN правильно.
ASA начального уровня, 5505, также относительно недорог, приблизительно 600$, если я помню правильно.
-
1Это имело бы смысл, если бы он просил что-то, что является, прежде всего, брандмауэром. Из того, что я собрал все, что он ищет, замена VPN SSL, даже что-либо для IPSEC. Это также будут больше чем 600 для получения пользовательских лицензий доступа. – sclarson 22 May 2009 в 18:26
-
2ASAs заменяют свои концентраторы VPN – GregD 22 May 2009 в 19:03
-
3это - решение, которое работало бы, в зависимости от денег и простоты использования. – jhornnes 2 June 2009 в 16:20
Существуют коммерческие версии как Безопасный Доступ Juniper (раньше Neoteris), который, по-моему, является лучшим из устройств VPN SSL. Cisco предлагает SSL функциональность VPN в их ASA, и Watchguard продает устройство также. В зависимости от Ваших потребностей Juniper SA 700 будет поддерживать до 25 пользователей. Если у Вас будет больше параллельных пользователей, то необходимо будет посмотреть на SA 2000, который поддерживает 100.
Если бы это не проект, стоящий никаких денег к Вашей компании, я сказал бы, что OpenVPN является единственной другой большой опцией SSL VPN с открытым исходным кодом.
-
1это - решение, которое работало бы, в зависимости от денег и простоты использования. – jhornnes 2 June 2009 в 16:19