Net Screen でのインターネットVPN

質問

現在４拠点間を Fujitsuル－タ－（VPN) + Net Screen 5GT EX（FW) でインターネットVPNを構築しています、拠点追加に際しコストセーブを考えており、ルーター（YAMAHA RTX1500）のみか Net Screen のみでのインターネットVPN構築を考えています（ルーターのみの場合でも主要拠点は FW 設置）。

心配なのは Net Screen のみでVPNを構築し、FW機能とIpsec機能を使った場合のスループットなのですが（現在は実測20Mほど出ています）、どなたかご経験有りますでしょうか？

又、Net Screen 5GT , GT Plus, Extended で差（スループット）は有るのでしょうか？ 回線は YUSEN 100M です。

回答No.1

Toshi0230

スループットを計測したことはありませんが、高負荷が予想される場合はNetScreen5ではなく25または50を選択しています。（大抵はこのレベルで十分間に合う）
予算と環境が許すなら、VPN用とFirewall用とを別にしてしまうという手もあるかと思います。
（管理はその方が楽かも）

それから、5GTと5GT Plusは、ライセンスの違いだけでハードウェアの違いはなかったはずです。

参考URL：

http://www.hitachi-system.co.jp/netscreen/sp/product/hardware.html