Re: [FYI] Cisco erkl?rt Krieg gegen W?rmer
Hi,
On Thu, Nov 20, 2003 at 11:03:30PM +0100, Florian Weimer wrote:
> > > Konfiguration stabil betreiben lassen, würde ich hier den
> > > Switch-Betreiber in der Pflicht sehen, an einem SPAN/Monitor-Port
> > > (der meinetwegen nur Fast Ethernet liefert, um gewissen Begehrlichkeiten
> > > entgegenzutreten) ein Detektionsgerät zu betreiben.
> >
> > Hilft Dir nur, wenn Du just in diesem Moment (wenn der DoS laeuft) Zugriff
> > auf den Monitor-Port hast, und dann auch schon weisst, wonach Du suchst.
> Dafür gibt es eine einfache Lösung. *duck*
"Vendor J"?
[..]
> > Das, was wir bisher abbekommen haben, bewegte sich im Rahmen von 10-70
> > Mbit/s. - *wenn* IPv6 CEF an ist (was andere Probleme mit sich bringt,
> > leider), stecken die betreffenden 7200er das locker weg - das ist dann
> > genauso performant wie IPv4.
>
> Nur mal interessehalber: Sind das moderne 7200er (7204 VXR mit NPE-1G
> oder wie die Typbezeichnungen heissen), oder sind das eher historische
> Systeme?
Das jetzt war eine mit NPE-400, also "die letzte CPU-Generation vor der
NPE-G1". Also eine relativ moderne 7200er.
Andererseits scheint der v6-Code aber in dieser Hinsicht ausgereift genug
zu sein, dass man auf allen Plattformen (mit v6 CEF) vergleichbaren
Durchsatz zwischen v4 und v6 bekommt. Hier zu Hause werkelt eine 2514,
die nun wahrlich kein Renneisen ist, und bedient meine 2Mbit ADSL-Strecke
problemlos mit v4+v6 "line rate"...
gert
--
USENET is *not* the non-clickable part of WWW!
//www.muc.de/~gert/
Gert Doering - Munich, Germany gert@xxxxxxxxxxxxxx
fax: +49-89-35655025 gert@xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
--
To unsubscribe, e-mail: debate-unsubscribe@xxxxxxxxxxxxxx
For additional commands, e-mail: debate-help@xxxxxxxxxxxxxx