• [^] # Re: Terroriste!?

    Posté par . En réponse à la dépêche Comment des vendeurs essaient de breveter les solutions à des failles de sécurité qui leur sont fournies. Évalué à 1.

    Que d’agressivité dans tes commentaires…

    Je dirai plutôt de l'agacement face à la mauvaise foi de certains pour défendre leur idée envers et contre tout, agacement de voir quelqu'un faire des comparaisons avec une configuration à géométrie variable suivant ce qui arrange son propos...

    Dans les cas extrêmes, il est bien évident que les solutions Cisco sont préférables

    C'est bien là où je ne suis pas d'accord avec Jérôme. Cela ne se limite pas aux cas "extrêmes" mais c'est le cas aussi pour une utilisation "norlame", lorsque l'on a choisi un matériel adapté à ses besoins.

    Parce que, honnètement, choisir un chassi de la série 6500 pour ne filtrer que 48 ports max, il faut vraiment avoir de l'argent à jeter par les fenêtres. C'est un peu comme si je disais que j'ai besoin d'un quadri-opteron bi-core pour faire tourner un apache : cela peut se justifier dans certains cas très très particulier, mais ce n'est pas une utilisation normale. Et ce n'est en aucun cas du "bas de gamme" comme le dit Jérôme mais du très haut de gamme pour aussi peu de ports. Forcement qu'avec une hypotuèse de départ aussi biaisée la solution à base de PCs semble concurencielle en terme de prix...

    Par contre dans énormément de cas simples (moins d’une cinquantaine de liens), on peut arriver à la même chose avec OpenBSD

    Même pas.
    Ne pas oublier que dans la configuration proposée, le fond de panier inter-noeuds est de 1Gbps (le débit max des liens fibres). Cela permet d'avoir un commutateur non bloquant pour 24 ports 100Mbps vu l'architecture, mais certainement pas un 48 ports giga non bloquant.

    Vu les utilisations habituelles d'un réseau, la solution proposée doit donc pouvoir tenir une quarantaine de liens 100Mbps moyennement utilisés ou une dizaine de ports giga chargés, mais ce n'est pas "la même chose" que ce que l'on peut faire avec un matériel spécialisé pour le même prix.

    Là ou un PCs à tout a fait sa place dans un réseau, c'est pour le filtrage d'entrée de site, parce que l'on aura rarement un lien giga vers l'extérieur (mais dans ce cas, il faut le comparer avec un 28xx ou un 7xxx). Par contre, il ne tient pas la comparaison pour du filtrage de coeur de réseau, sauf pour de petites architectures.

    Par contre il y a des points sur lesquels Cisco possède un paquet de wagons de retard c’est au niveau [...] software

    Oui !
    Je te suis avec toi sur ce point. En particulier, la disparition de CatOS au profit de la généralisation de IOS est une véritable perte pour les admins...
    Et encore, le pire me semble être, comme chez MS, l'apparente volonté de ne surtout pas être interopérable avec d'autres matériels afin d'assoir sa supprémacie.

    L'íntroduction d'un Foundry en coeur de réseau alors que la distribution capilaire est principalement en Cisco fut un véritable chemin de croix...

    Pour un admin compétent [...] qui possède une bonne maîtrise d’OpenBSD

    Même en admettant la seconde partie de la phrase, trouvé cette perle rare dans une petite structure est bien faible amha...