Стоит задача создания распределенного офиса, то есть имеется головной офис с филиальной сетью. Предполагается, что филиалы связаны с головным офисом VPN- ами. Доступ к внешнему миру осуществляется ТОЛЬКО через головной офис, он же ведет учет трафика как своего так и филиального. Подскажите, пожалуйста, какое оборудование ниабилее подходит для этой задачи ( 1- для головного офиса, 2- для филиалов). Спасибо заранее.

Кроме описанной схемы нужно знать масштабы бедствия

_________________
best wishes, drserge

Уточняю задачу: головной офис это примерно 20 компьютеров каждый из которых имеет достуа в И-нет. Филиалы- пока 3 штуки с количеством компьютеров от 3, 4 и 10. Перспективы роста есть но незначительные.

Может такого оборудования в линейкеD-LINKa просто нет? Может ли SUPPORT высказать свое мнение?

Сам с такой проблемой столкнулся. Тоже ничего не порекомендовали - в итоге купили в центр dfl-900, в офисы - dfl-200. Но перед мной не стояла задача учета траффика. Опосля понял что вполне в головном могли обойтись и 200-ым (уж очень хотелось в центре что-нить 19" в стойку).
ЗЫ. На коробке dfl-200 были написаны рекоммендованные с ним в работу продукты - из фаерволов к нему подходит судя по надписи тока такой же 200 или 700.

Спасибо за подсказку!
Я правильно понял, что если бы стояла задача подключения филиалов к головному офису через VPNы так, чтобы запретить филиалам иметь независимый доступ к И-нету а только через головной офис- то, исходя из Вашего опыта, DFL-200 вполне подошло бы как в филиалах так и в головном офисе ?

OpenVPN - вот однозначный ответ!
Он поможет и дисциплину навести - при правильной настройке филиальных брандмауэров никакой несанкционированный трафик из филиалов мимо центрального офиса не пойдёт.
В филиалах в качестве "брандмауэра" сгодится даже DI-604, это в центральном надо поставить нечто посерьёзнее.

В качестве серверов (для OpenVPN) подойдут и winXP-SP2, но лучше какой-нибудь UNIX.

Проблем с масштабируемостью не будет.

Я очень доволен тем как работает OpenVPN v2.0.7