Concentración de VPN en Data Center

[J. Alberto Lozada Suarez]

Que tal a todos, estoy buscando un equipo ASA para hacer concentracion de conexiones VPN site2site de 12 oficinas branch, ademas de ser un firewall para un datacenter (midsize) estoy pensando en un 5545 o 5555. Hay algun tipo de licenciamiento para el fin que lo voy a usar? cuales serian los SKU?

Saludos y ojala me puedan dar alguna orientacion

Alberto Lozada

[Gustavo Medina]

Hola Alberto,

Ya que solo vas a utilizar L2Ls no es necesario una licencia adicional. El siguiente link te va a ayudar:

http://www.cisco.com/c/en/us/td/docs/security/asa/asa91/license/license_management/license.html#wp2131387

-Gustavo

[J. Alberto Lozada Suarez]

Ok gracias por contestar, me queda claro que puedo prescindir de licencias pero en cuanto al numero de VPN L2L podria soportar el performance?

Saludos

[Gustavo Medina]

Con mucho gusto Alberto. Con respecto a la capacidad que necesitas, el 5545 o 5555 esta bastante por encima de lo que necesitas a primera vista segun la descripcion.

5545 : 2500

5555 : 5000

http://www.cisco.com/c/dam/en/us/products/collateral/routers/800-series-routers/at_a_glance_c45-701635.pdf

-Gustavo

[J. Alberto Lozada Suarez]

Gracias por la info. Realmente no estoy familiarizado mucho con la configuracion del ASA y quiero saber si podria hacer una red VPN tipo mesh con ASA y Meraki? tambien si en el ASA se puede fijar el ancho de banda que se dedica a cada tunel?

Saludos

[Gustavo Medina]

De nada Alberto. Claro que puedes hacer este tipo de disenos con los dispositivos que indicas. Y para la pregunta de QoS tambien es posible. Aca te dejo un link que te va a ayudar:

http://www.cisco.com/c/en/us/support/docs/security/asa-5500-x-series-next-generation-firewalls/82310-qos-voip-vpn.html

Saludos,

-Gustavo