Кому верить?

И что? Таки собираетесь удивить мир открытием, что цена не всегда адекватно отображает качество?

Никому.

хбз.
один наш провайдер пытался тыщу pptp-соединений на линуксе держать - дохлый номер. дикие показатели LA и жуткие тормоза.
купили 7206, и успокоились. та даже не задумывается - для неё это копеечная нагрузка.

кому верить? :)

хотя, чтобы 7206 не смогла пронатить какие-то дохлые 20 мегабит? да не поверю никогда и ни за что.

неплохо было бы, еслиб господин Ярмольчук продемонстрировал нам используемые конфиги, и результаты опыта не на словах, а хотя бы в виде выводов команд. иначе это всё газификация сами знаете чего.

Касательно производительности NAT, проблема собственно не в потоке трафик как таковом, а в количестве соединений, которые генерируют пользователи. Если один юзер тянет скажем что-то на 100Мбит и создает скажем 20 записей в таблице NAT устройства это одно, а когда трафик 20Мбит и за NATом сидит 1500 юзеров, и все они одномоментно создает почти 200000 сетевых соединений, это уже совсем другое. Поэтому 7206 прокачает и сотню мег натом легко, если у вас за ним офис с бухгалтером, секретуткой и директором. Ситуация вкорне меняется, когда соединений становится на несколько порядков больше. У 7206 очевидно просто очень бездарно реализована система сетевых трансляций, в то время как у Cisco PIX это сделано просто отлично, несмотря на процессоры PII-PIII.

История шоколадных батончиков с кокосом в одном магазине. Баунти 3 евро, noname 54 цента.

Так и есть, там где влегкую фырчит 360й дохленький пролиантец с двумя астерисками и кучкой прочих плат - корячит наглухо циску as5350. У кошек жеж основная часть цены - из-за мелкопартийности железяк, а у x86 - такие траблы в принципе отсутствуют, да и расширяемость на высоте - за один единственный драный 1gb/s модуль килобакс не требуют.

Разницу в цене посчитаете сами, 700 бачей за каждую Астериску + сервер за 5к (мах.) супротив 14-45к за Сиськи. Баяны про "офигенное превосходство ASIC'ов на соответствующих задачах" уже плешь успели проесть не одному поколению админов - особливо после изобретения оптеронов с гипертранспортом и соответствующим слотом.

мысль понятна. а что, линукс протянет "200000 сетевых соединений"? думаю, это тоже требует дополнительного тестирования.

Вот мой NAT сервер, Dual P3-1.3ГГц. Порядка 800 линий диалапа + DSLщики, немного пока вобщемто их.

[root@LinRouter1 root]# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count 315163

Полюбуйтесь... :) Загрузка каждого проца на глаз колеблеца от 7% до 15%.

Ну вот чуток форматирование покоцалось, 315163 это количество трансляций.