Исходное сообщение
"выбор модели файрвола ASA?" Отправлено Ярослав Росомахо, 22-Дек-08 16:48
>[оверквотинг удален] > >Требуется следующий функционал: >1) интерфейсы outside,inside,dmz1,dmz2 >2) NAT: inside-dmz1,inside-dmz2,outside-dmz1.  NAT 0(не НАТить по аксесс листу) >3) файрвол фильтрации портов, контента. Защита от атак. >4) два ISP и переключение между Internet каналами по sla monitor >5) VPN Ipsec сервер, терминирование до 20 туннелей. в том числе с >динамическим хвостом на той стороне (как вариант туннель nhrp, сейчас сделано >без nhrp) >6) поддержка транков 802.1q (? даже не знаю умеют ли такое файрволы) А сколько суммарно трафика у вас? Если грамотно настроить вашу 2821 она справится с этими задачами самостоятельно без дополнительного устройства PIX/ASA. Для "защиты от атак" имеет смысл добавить AIM-IPS