Имеется школьная сетка. Кол-во машин в сетке 90-100 подключены в данный момент через nat на обычном компьютере с 2-мя сетевухами.
OP система: ubuntu сервер.
На нем висят: DHCP сервер (раздача по mac), iptables, простейший nat, ну и логи, spamassasin, SSH, Postfix и прочая мыльная фигня отключены - используем почту от google. Разграничений полос и трафика нет. В принципе 100mbit нам вполне хватает даже в час пик.
За ним в принципе сразу начинается сетка. Без всяких виртуалок. В сети также есть сервер со страничкой, сервер с nagios для мониторинга. В данную секунду подумываем о том, чтобы заменить этот сервер на сабж. Насколько я понимаю, он и заменяет все функции что у меня уже были и плюс всякие плюшки типа vlan, ограничения каналов, раздача dhcp по интерфейсам, ddos защита.
Нужна ли плюшка в виде встроенного антивиря, если на всех машинах в сетке стоит каспер, управляемый с касперски администрейшн кит?

Имеет ли смысл в таком решении?
Я вижу в нем следующие плюсы:
1. меньшее энергопотребление.
2. не занимает места - повешу в стойку вместе со свичами.
3. плюшки
4. иногда лень работать с консолью, а хочется человеческого общения через вебинтерфейс.
5. Не шумит, так как нет вентиляторов и hdd
6... может есть еще плюсы?

Правильно ли я рассуждаю? Какие минусы могут быть в таком решении?
Заранее всем благодарен за их мнение.

Смотрите на DFL-860E
Плюсы все логичны
Плюшек еще много - и SSL VPN, и много того, что на убунте сделать не так то и просто
Антивирусом лучше и не пробуйте играться, если нужен нормальный контент фильтр, постройте прозрачный прокси
Сервер для мониторинга загрузки каналов (по SNMP) можете продолжать использовать

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Скажите, а как в этом девайсе обстоит дело с кешированием?
На данный момент на вышеуказанном сервере стоит еще и кеширующий сервер BIND.
Не замедлит ли это работу сети? Или надо отдельное еще выделить сервер под кеш?

это рутер. у него нет DNS сервера.

Можно только настроить DNS релей

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Прокси, нормальный DNS, WINS, антивирус, etc - для всего этого надо сервер.
Но на DFL можно все настроить так, что в случае падения этого сервера все все равно будет работать, пусть и не с полными возможностями.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc