PCDVD數位科技討論區 - 小弟有個網路架構圖想請教一下

引用:

作者imprezagt1031

那還有幾個小問題想問一下
因為我的網路拓普裡面有幾台非cisco的SW 所以假如我在core SW(3550)上面create 一堆vlan 而非cisco的SW他們因為不認識VTP這個protocol 所以vlan的資訊並不會傳送過去對吧!!那這樣了話假設我的vlan 10 在cisco的SW上而也有一個非cisco的SW上也有一個vlan 10(但是有支援802.1Q)這樣理論上是會通嗎???? 因為我的環境有非cisco的SW 我怕vtp&trunk會有問題，不知道大大您有處理過這樣的狀況嗎??

小弟在pfsense的官網爬文&看了您的說法
好像session數目跟ram比較有關係，問題是FW上的ram也有1G
而當我看到pfsense的session爆掉的時候，好像ram的使用量沒有暴增
(印象中)
之前我們有上過netscreen NS 50 好像從來都沒有session數的問題
這真的是硬體FW跟Linux FW的最大差異嗎
(PS:NS 50的session好像有64000條)...

1. 非Cisco L2 Switch... 建議直接接上Cisco 3550 會比較省事~~~
把那台非Cisco L2 Switch 接網 Cisco 3550的那個Port 設定成Trunk and 802.1q封裝

2. Session 是因為NAT的行為才會產生~ 而一般來說Session處理的狀況... 決策在於 CPU、RAM、網路卡、OS(Cisco稱作IOS、一般網通廠商叫做firmware、軟體防火牆/路由器的就不一定...) 所以之前我提供的靈異回答的連結當中有提到...