Cisco PIX 501和巨型帧

我们目前在我们的办公大楼里有一台cisco pix 501,我们刚刚听说我们的networking正在更新以运行巨型帧。 我一直没有find太多的信息,但是从我收集的信息来看,我们的PIX不支持巨型帧。 那么假设情况是这样的,我应该期待什么呢? 这只是PIX不能利用巨型帧带来的好处以及像往常一样的业务吗? 系统基本上会成为纸张重量吗?

我们正在计划尽快消除PIX,所以我想这只是一个决定是否需要尽快让这些计划运行的问题。

我找不到任何暗示PIX具有超过1500的最大MTU的东西,因此,将它作为9000字节帧的设备的路由器是不好的主意。

更好的问题是, 为什么你的networking切换到巨型帧? 除了特定目的的高吞吐量存储networking之外,微小的性能优势不太可能会产生很大的差异。 处理MTU问题和configurationnetworking上的每个设备所引发的麻烦意味着获得这些微小性能收益的相当高的成本。

所以,除非你有足够的理由这样做,否则不要切换到巨型帧。 它会比它的价值更麻烦,是的,你需要一个新的防火墙来实现它。

PIX501早于巨型帧。 因此,硬件不支持它,因此无法在软件或configuration中启用它。

由于PIX501没有CCO / Safenet支持,我build议开始计划迁移到ASA5500系列设备,其中许多设备支持GigE和巨型帧,并且仍然可以从思科获得支持。