Порекомендуйте железяку

[dil]

требования:
1) 1-юнитовая стоечная
2) со встроенным коммутатором на 8+ портов (лучше больше)
3) чтоб умела осуществлять фильтрацию трафика по IP и портам (не по физическим, а TCP'шным. Хотя если еще и по физическим, то тоже можно)
4) чтоб умела NAT из реальных адресов в фейковые (1:1)
5) рассчитанная на круглосуточную работу (в качестве firewall'а для публичных веб-серверов)
ну и с минимальной ценой, разумеется :)

Comments

[dil.livejournal.com]

Мне уже добрый h1p попробовал порекомендовать 2950, но он, как выяснилось, не умеет NAT.

[webushka.livejournal.com]

У Alied Telesyn, кажется, был свич, который умел всё, включая BGP :) Но это ни разу не бюджетно.
Как ооочень извращённый вариант можно попробовать любой дешёвый одноюнитовый комп с парой четырёхпортовых карт. С каким-нибудь линухом (типа RAD Linux) на флешке.
Это, конечно, не свич, зато очень многопортовый бюджетный роутер :)

[lazyboa.livejournal.com]

AT-AR410.
$400, умеет реально всё :)
Но у него только 5 портов, разве что модулями расширить.

[webushka.livejournal.com]

О! Точно :)
Подешевел, однако.

[dil.livejournal.com]

Хуже. Всего четыре.
Хотя если туда можно добить расширения, то это оно. Спасибо!

[lazyboa.livejournal.com]

Пять :-) Спорим на ботл Гиннесса? :-)

Если FE-модулей в природе нет, то можно посмотреть на более старшую 7xx серию. Ну или в соседний юнит засунуть коммутатор и связать с роутером vlan-ами. Будет up to 48 внешних интерфейсов.

[dil.livejournal.com]

Ну я не знаю, а только тут написано, что четыре:
http://www.alliedtelesyn.co.uk/en-gb/products/cat/product.asp?cid=6&fid=22&pid=82
Коммутатор засунуть можно, но это лишний юнит, таких решений можно много придумать. Провайдер за лишний юнит лишние деньги берёт :)

[lazyboa.livejournal.com]

Плюс строчкой выше: 10/100Mbps Ethernet LAN/WAN port. Натуральный eth0, так в нём и назвается.

Причём, гад такой, ежемесячно.

[dil.livejournal.com]

Тоже вариант, но на крайний случай. Хочется таки чего-то готового.