Ограничение Site to Site VPN на UDM-Pro

Ограничение Site to Site VPN на UDM-Pro, UniFi Network

advantagetech

Guest

21.03.2022 15:48:00

Я планирую развернуть примерно 20 UDM на удалённых объектах с UDM-Pro в центральном офисе. Какое максимальное количество Site-to-Site VPN поддерживает UDM-Pro? Какова максимальная пропускная способность VPN у UDM-Pro? Какое максимальное количество одновременных VPN-соединений выдерживает UDM-Pro?

vanvar1987

Guest

05.10.2022 11:06:00

Единственная проблема, с которой я всё ещё сталкиваюсь, — у каждого сайта настроен dual WAN. Я не уверен, как это можно заставить работать, если в конфигурации туннеля можно указать только один удалённый IP.

P.S. Для тех, кто это читает: я много изучал информацию в сообществе, используйте OpenVPN и FQDN вместо IP-адресов. Это позволит использовать несколько IP на каждом сайте.

gcsprojects

Guest

28.09.2022 16:09:00

Хм... это вроде не совсем правильно. 64 подсети — да, для USG или только для Switch/AP. У UDM/UXG, насколько я знаю, лимит подняли до 255 сетей. Хотя, честно говоря, не знаю, как это повлияло на VPN, если вообще повлияло. Но в любом случае 64 подсети всё равно покрывают твои 50, так что, наверное, всё ок

rvalkenburg

Guest

28.09.2022 16:06:00

Только что закончился живой чат с поддержкой, сказали, что лимит на всех консолях Unifi – 64 сайта, 64 подсети. Так что я рад, что спросил, потому что, как ты и говорил @gcsprojects, я тоже думал, что лимит подняли. Если честно, у меня есть чувство, что железо вполне могло бы справиться с большим числом, но пока они просто не готовы к этому.

rvalkenburg Guest	#5 28.09.2022 15:58:00 @gcsprojects спасибо за ответ! Да, я тоже так думал. Лучше железо = больше туннелей. Я создам тикет в поддержку, это действительно хорошая идея. Напишу, если что-то узнаю.

gcsprojects

Guest

28.09.2022 15:56:00

64 — это максимальное количество VLAN/сети, которые может обработать USG. Думаю, логично предположить, что это ограничение как-то распространяется и на VPN, поскольку ограничение больше связано с тем, сколько времени USG тратит на настройку и какие проблемы это может вызвать в основном. UDM/UXG — гораздо более мощное оборудование, и я знаю, что для них лимит VLAN/сет вырос до 255. Не уверен, что UDM/UXG смогут столько же обрабатывать по VPN, но такое возможно. Если для USG максимум — 64, то UDM/UXG точно не смогут меньше, как мне кажется. Максимальная пропускная способность, насколько я знаю, указана в даташите на UDM — около 800 Мбит/с при использовании iperf для IPsec. Для OpenVPN может быть больше или меньше, в зависимости от того, как UI его настраивает, как мне кажется. @rvalkenburg Ты, наверное, лучше создашь тикет, чтобы получить официальный ответ, если только сможешь поднять вопрос до нужного человека внутри компании.

rvalkenburg

Guest

28.09.2022 15:46:00

Команда Unifi, не могли бы вы разместить в технических спецификациях точные ограничения по site-to-site туннелям? Это слишком много просить? Производительность, я понимаю, будет изменяться, поэтому достаточно просто указать максимальную пропускную способность одного туннеля в лабораторных условиях, чтобы показать возможности шифрования и дешифрования. Если ограничений нет, тогда укажите это в спецификации.

Если поможет, я работаю в организации с 50 филиалами, и мы сейчас уходим от устройств Cisco. Мы никак не можем принять решение — оставаться на ASA или перейти на UDM или UXG Pro. (Перед тем как кто-то начнёт критиковать возможности UDM/UXG, знайте, что наши настройки несложные и довольно простые. Мы не используем в ASA каких-то функций, с которыми UDM/UXG не справится.)

Спасибо, если прочитаете это!

drewbeer Guest	#8 16.09.2022 16:33:00 Из собственного опыта: я не могу добиться скорости больше 200 Мбит на своем udmp-se через IPSec-туннель к SRX. Причём у меня только один VPN.

vanvar1987 Guest	#9 15.09.2022 22:48:00 Мне тоже очень интересно, каковы жёсткие ограничения. Согласно этой теме, https://community.ui.com/questions/USG-4-Pro-VPN-site-to-site-limit/48f46773-84f2-4466-aedc-19ac126aa806, у USG4 был жёсткий лимит в 64 сайта. Но это было 4 года назад, и железо с тех пор значительно улучшилось. Кто-нибудь знает ответ на вопрос автора темы?

Читают тему (гостей: 1)