Сейчас у меня есть ISA 2004 с установленным SurfControl-ом и Bandwith Splitter-ом внутри сети (SurfControl - фильтрует сайты по содержимому, Bandwith - квотирует), за сетью в инет смотрит DFL-800 с настроенным переключением между Wan1 и Wan2 (два провайдера). Есть ли оборудование D-Link, которое могло бы мне заменить такую схему с учетом следующего:
1. Квотирование по связке с AD
2. Доступ к сайтам по связке с AD (желательно с фильтрацией по содерждимому, а не по словосочетанию в имени сайта)
3. Поддержка VPN-туннелей, правил как и на DFL
4. Резервирование каналов
5. Отказоустойчивость
6. Цена интересует в последнюю очередь...

Из AD вы не смодете применять политики, максимум, это использовать список пользователей AD через радиус для авторизации на DFL.

1. Нет
2. по содержимому могут фильтровать DFL-260/860 (эта услуга платная, оформляется подписка на контент фильтеринг, так же эти устройства могут проверять "на лету" http, ftp, pop, smtp трафик на вирусы, подписка на антивирусные базы так же платная) по поводу AD см выше.
3. Это же и есть DFL
4. Поддерживает
5. Все устройства из серии DFL довольно надежные, на модели 2007 года выпуска вообще распространяется пожизненная гарантия. Старшие модели DFL (1600/2500) поддерживают объединение в HA, т.е. если одна из DFL выйдет из строя, вторая её полностью заменит.