Исходное сообщение
"Аналог Iptables в 'железе'" Отправлено Susanin_, 19-Фев-07 11:53
Собственно проблема состоит с поиске технологий и оборудования для: 1. Установка в центр ядра сети. 2. Поддержка 150 VLAN. 3. Маршрутизация между 150 VLAN. 4. Средняя суммарная скорость 120 Mbits, в пиках - 300. 5. Возможность создания bridge из влан-интерфейсов. 6. Настройка доступа между VLAN на основе VLAN ID источника/назначения. Дело в том, что вланы имеют сильно разбросанные диапазоны ip-адресов (наши серые, реальные инетовские, серые  наших выделенных юр. абонентов, имеющих филиалы в разных частях нашей сетки и т.д.), поэтому создание правил можно/нельзя на основе ip нам не подходит. Или-же их число будет запредельным для этой ценовой категории.. 7. Интерфейсы и их количество - большой роли не имеют.. 8. Цена - хотелось бы уложиться в 1500 $. (может б/у). ------ Под все это дело очень хорошо подходит современный комп с linux на борту. Там как раз разрулить вланы легко, из-за того, что они интерфейсами представлены. Но хотелось бы в центр поставить железку, а не комп, вот и ищем замену по функционалу.