Исходное сообщение
"Выбор аппаратного firewall" Отправлено SuperCthulhu, 20-Июн-11 17:20
>[оверквотинг удален] >> 1. агрегация минимум 2x1Gb на входе >> 2. агрегация 2x1 Gb на выходе >> 3. построение централизованых правил фильтрации транзитного трафика по адресам-портам >> 4. фильтрация application level уязвимостей - sql injection и т.д. - это >> больше пожелание >> Задача в целом - централизовано строить правила фильтрации на ферму виртуальных серверов, >> без необходимости построения фильтров на каждой виртуалке. > Cisco SCE > http://cisco.com/go/servicecontrol > Это не стенка в обычном понимании, но application level отфильтрует 100% Ставте свежую (6.2) Vyatta на какой-нибуть HP ProLiant DL360 G7 и не будете знать с траффом проблем. BTW есть хорошая статься про настройку отказоустойчивой Vyatta: http://www.vyatta4people.org/highly-available-openvpn-connec.../ Всех благ!

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> 1. агрегация минимум 2x1Gb на входе >>> 2. агрегация 2x1 Gb на выходе >>> 3. построение централизованых правил фильтрации транзитного трафика по адресам-портам >>> 4. фильтрация application level уязвимостей - sql injection и т.д. - это >>> больше пожелание >>> Задача в целом - централизовано строить правила фильтрации на ферму виртуальных серверов, >>> без необходимости построения фильтров на каждой виртуалке. >> Cisco SCE >> http://cisco.com/go/servicecontrol >> Это не стенка в обычном понимании, но application level отфильтрует 100% > Ставте свежую (6.2) Vyatta на какой-нибуть HP ProLiant DL360 G7 > и не будете знать с траффом проблем. > BTW есть хорошая статься про настройку отказоустойчивой Vyatta: > http://www.vyatta4people.org/highly-available-openvpn-connection-between-two-offices/ > Всех благ!
	Введите код, изображенный на картинке: