Cisco

Какой траф. выдержит данный фаервол? :
При условии,если в наличии будет 1 или (10 гб (если фаервол поддерживает)) своего трафика
http://www.softmagazin.ru/market/184728/?_...zE2OTc5NjU2MTU7

Именно по защите от ддос, смотри в сторону Cisco Guard. У джунипера есть аналоги, но и на них цены космические http://www.senetsy.ru/products/juniper/

+ ещё придется пройти хотя бы базовое обучение по работе и программированию этих железок (если спеца под рукой нет).

Разве для этих фич нету готового ПО?
Хотелось бы уложиться в ~100\150 к.

Циско более по душе.

За 100к у циски можно купить разве что свитч.

Если рассматривать Джуни - цены пугают, из разряда "дешевых" только межсетевые экраны : http://www.senetsy.ru/products/juniper/fir..._srx220_srx240/
Можешь что-нибудь посоветовать в плане "бюджетного" варианта?

С задачами определитесь. Вы собрались переваривать гигабитные дидосы с ботентов в несколько MPPS или просто поэксперементировать в рамках офиса ?

зловредного траффа я так понял или общая?

cs-portal,
общая

Могу посоветовать ТС собрать фаерволл на парочке ксеончиков + годные карточки воткнуть.
прийдется подучить iptables.


А подобные железяки...за 100к, как правильно сказал кто то у циско можно взять роутер, не более того)
тут где то была тема, там народ советывал железки.
шелезяка на 3 гбит стоила что то вроде 700к деревянных.

Не думаю что выйдет что-то толковое.
Видел тему,но там рассматривалась аппаратура под ~10 гб.

Я бы взял тогда Juniper SRX240H (Вроде ток до 1 Гбит/с (порты я имею в виду))

gentoos,
Так ты скажи сколько канал. А то угадайте плюс минус километр.

Просто если канал сотка - то даже глупо что то ставить, если гбит...тогда отдельный сервак - самый дешевый вариант получится, если больше...там 100к мало будет.

Я писал, 1 гб =)
Не вижу смысла от CPU + Iptables

ну 1 гб....там надо достаточно серьезные железки.
щас даже ничего не придумаю, надо гуглить, покупай 54хх ксеоны, пару хороших сетевух со своими мозгами и тогда их по идее хватит.
все можно зафлудить, просто что то сложнее, что то проще.

Это совсем не то.


Не вижу смысла от этого, даже если я возьму e5645 x2 + убер сетевухи,нарубят по полной.

gentoos,
http://ru.wikipedia.org/wiki/Cisco_ASA почитай а?