位于亞利桑那州斯科特戴爾的Amazingmail.com公司在三個站點擁有大約90名員工。這家公司的主要系統(tǒng)管理員Larry Prine說,該公司在今年第一季度進行了這項設(shè)備轉(zhuǎn)換,沒有中斷其在線用戶打印和郵件業(yè)務(wù)。
不過,這種轉(zhuǎn)換也放棄了一些功能,包括只有某些型號的EX交換機能夠經(jīng)過設(shè)置作為一個單個邏輯交換機的一部分。不過,該公司節(jié)省的維護費用還是值得這樣做的。
Prine說,節(jié)省成本,這就是我們的動機。通過把技術(shù)支持成本從思科的每年4.8萬美元減少到Juniper的每年不到6000美元,并且通過出售已經(jīng)使用兩年的思科硬件,Amazingmail.com在年底之前就將得到采用Juniper設(shè)備的回報。
Prine說,在節(jié)省成本的同時,還具有了當該公司一條T-1線路出現(xiàn)故障時轉(zhuǎn)換廣域網(wǎng)路由器的能力。這種轉(zhuǎn)換對于運行思科路由器的Amazingmail.com來說是太復(fù)雜了。
總的來說,他認為Juniper的設(shè)備更容易管理,因為每一臺交換機、路由器和防火墻都在相同版本的操作系統(tǒng)上運行,因此,任何設(shè)置變化只需要對每臺設(shè)備做一次就可以了。采用思科的設(shè)備,各種設(shè)備的軟件版本可能都是不一樣的,需要更多的管理時間。
Prine用四臺Juniper EX4200交換機替換了兩臺思科的Catalyst 6509交換機。一臺Juniper SSG 140安關(guān)和四臺SSG 320安關(guān)替換了三臺思科ASA 5520安全設(shè)備。Prine說,思科并沒有做任何特殊的努力來保留Amazingmail.com的業(yè)務(wù)。
Juniper EX 4200交換機能夠在虛擬設(shè)備中使用,使這些設(shè)備能夠像一臺設(shè)備那樣管理。但是,Juniper EX 3200交換機沒有這個功能。因此,他的網(wǎng)絡(luò)中的兩臺EX 3200交換機是分開管理的。在這種情況下,思科的設(shè)備具有優(yōu)勢。
通過取代思科ASA 5520安全設(shè)備中的防火墻,Prine必須要測試每一個設(shè)置文件,測試它是否能夠執(zhí)行預(yù)定的任務(wù),然后把這些結(jié)果轉(zhuǎn)變?yōu)橛脕砣〈伎坡酚善鞯腏uniper SSG 140和SSG 320路由器中的防火墻的政策。
Prine說,他發(fā)現(xiàn)許多老的防火墻規(guī)則是過時的、不起作用的或者不能完成預(yù)定的任務(wù)的。在Juniper防火墻中建立新的規(guī)則比在思科防火墻中建立規(guī)則更簡單。
如果一條T-1線路發(fā)生故障,Juniper和思科的路由器都能夠從一個廣域網(wǎng)連接轉(zhuǎn)移到另一個廣域網(wǎng)連接。但是,amazingmail.com使用思科的設(shè)備不能進行這種轉(zhuǎn)換。
Prine說,我不是說思科的設(shè)備沒有這個功能。但是,從我們這里了解到的思科的設(shè)備來看,我們擁有的設(shè)備不能進行這種轉(zhuǎn)換。我們從來沒有讓這個設(shè)備正確地工作過。思科的設(shè)備太復(fù)雜,我們設(shè)法做的一切事情都有其它的方法。
在執(zhí)行這個計劃的過程中,Prine為該公司制定了一個全面的網(wǎng)絡(luò)圖表。他開始的時候沒有這個圖表。他說,這個圖表是非常有價值的。在一個案例中,由于他們疏忽了,這個防火墻的設(shè)置不允許訪問FTP服務(wù)器。如果在開始的時候有這個圖表,這種事情是可以避獾摹?BR> 考試大建議認真規(guī)劃設(shè)備的實際轉(zhuǎn)換。他說,他是逐個站點地進行轉(zhuǎn)換,首先是交換機,然后是其它設(shè)備。這個過程進行得很順利,計劃的網(wǎng)絡(luò)中斷時間持續(xù)了大約20分鐘,然后網(wǎng)絡(luò)立即恢復(fù)了正常運行。
不過,這種轉(zhuǎn)換也放棄了一些功能,包括只有某些型號的EX交換機能夠經(jīng)過設(shè)置作為一個單個邏輯交換機的一部分。不過,該公司節(jié)省的維護費用還是值得這樣做的。
Prine說,節(jié)省成本,這就是我們的動機。通過把技術(shù)支持成本從思科的每年4.8萬美元減少到Juniper的每年不到6000美元,并且通過出售已經(jīng)使用兩年的思科硬件,Amazingmail.com在年底之前就將得到采用Juniper設(shè)備的回報。
Prine說,在節(jié)省成本的同時,還具有了當該公司一條T-1線路出現(xiàn)故障時轉(zhuǎn)換廣域網(wǎng)路由器的能力。這種轉(zhuǎn)換對于運行思科路由器的Amazingmail.com來說是太復(fù)雜了。
總的來說,他認為Juniper的設(shè)備更容易管理,因為每一臺交換機、路由器和防火墻都在相同版本的操作系統(tǒng)上運行,因此,任何設(shè)置變化只需要對每臺設(shè)備做一次就可以了。采用思科的設(shè)備,各種設(shè)備的軟件版本可能都是不一樣的,需要更多的管理時間。
Prine用四臺Juniper EX4200交換機替換了兩臺思科的Catalyst 6509交換機。一臺Juniper SSG 140安關(guān)和四臺SSG 320安關(guān)替換了三臺思科ASA 5520安全設(shè)備。Prine說,思科并沒有做任何特殊的努力來保留Amazingmail.com的業(yè)務(wù)。
Juniper EX 4200交換機能夠在虛擬設(shè)備中使用,使這些設(shè)備能夠像一臺設(shè)備那樣管理。但是,Juniper EX 3200交換機沒有這個功能。因此,他的網(wǎng)絡(luò)中的兩臺EX 3200交換機是分開管理的。在這種情況下,思科的設(shè)備具有優(yōu)勢。
通過取代思科ASA 5520安全設(shè)備中的防火墻,Prine必須要測試每一個設(shè)置文件,測試它是否能夠執(zhí)行預(yù)定的任務(wù),然后把這些結(jié)果轉(zhuǎn)變?yōu)橛脕砣〈伎坡酚善鞯腏uniper SSG 140和SSG 320路由器中的防火墻的政策。
Prine說,他發(fā)現(xiàn)許多老的防火墻規(guī)則是過時的、不起作用的或者不能完成預(yù)定的任務(wù)的。在Juniper防火墻中建立新的規(guī)則比在思科防火墻中建立規(guī)則更簡單。
如果一條T-1線路發(fā)生故障,Juniper和思科的路由器都能夠從一個廣域網(wǎng)連接轉(zhuǎn)移到另一個廣域網(wǎng)連接。但是,amazingmail.com使用思科的設(shè)備不能進行這種轉(zhuǎn)換。
Prine說,我不是說思科的設(shè)備沒有這個功能。但是,從我們這里了解到的思科的設(shè)備來看,我們擁有的設(shè)備不能進行這種轉(zhuǎn)換。我們從來沒有讓這個設(shè)備正確地工作過。思科的設(shè)備太復(fù)雜,我們設(shè)法做的一切事情都有其它的方法。
在執(zhí)行這個計劃的過程中,Prine為該公司制定了一個全面的網(wǎng)絡(luò)圖表。他開始的時候沒有這個圖表。他說,這個圖表是非常有價值的。在一個案例中,由于他們疏忽了,這個防火墻的設(shè)置不允許訪問FTP服務(wù)器。如果在開始的時候有這個圖表,這種事情是可以避獾摹?BR> 考試大建議認真規(guī)劃設(shè)備的實際轉(zhuǎn)換。他說,他是逐個站點地進行轉(zhuǎn)換,首先是交換機,然后是其它設(shè)備。這個過程進行得很順利,計劃的網(wǎng)絡(luò)中斷時間持續(xù)了大約20分鐘,然后網(wǎng)絡(luò)立即恢復(fù)了正常運行。

