[James Marsh]

Тухловата железка для потенциальной нагрузки в вашей схеме. »

Ну не вытянет он 40+ узлов на гигабите »

Если спека зюхеля не брешет, то вытянет.

У меня стояла DFL-860E, за ней было 4 влана, 60+ пользователей, ip-телефония, вай-фай (административный и гостевой); перед ней 2 прова интернета по 100мбит/с + 1 транспортный пров. Сервер с телефонией стоял через пол-города, трафик шел через транспорт или через IPSec. Да и последних было 12 штук. А она всего:
• Производительность межсетевого экрана: 200 Мбит/с
• Производительность VPN: 60 Мбит/с
• Производительность IPS: 80 Мбит/с
• Производительность антивируса: 50 Мбит/с
• Количество параллельных сессий: 40,000
• Количество новых сессий (в секунду): 4,000
• Политики: 1000

Поменяли правда на 870, бо мне гигабитный транспорт нужен был между 2 точками.

По теме. Если новый проект с нуля, то мона взять всю инфраструктуру на убиках. Мы на последние обьекты коммутаторы берем aruba 2530 series, вай-файки - убикути unifi ap ac pro, а фаер - D-Link DFL-870 (fw v11.10.01.06 ww) (ну не возят к нам клавистер )