Здравствуйте люди добрые! Помогите с выбором маршрутизатора для небольшой организации (выделенная линия интернет, локальная сеть).
Основными критерии выбора:

1. Подсчет траффика по IP,MAC,RADUS без разницы.
2. Ограничение доступа по IP,MAC,RADUS без разницы и по времени

Остальные критерии не важны главное чтобы была защита от инета локальной сети и пользователи у которых есть доступ могли ходить в интернет.

смотри на DFL-210

подсчёт траффика только по tcp сессиям, на внешнем сервере. Само устройство статистику не предоставит.

Я правильно понял, что внешний сервер это машина на которой работает какая то программа, которая постоянно опрашивает маршрутизатор и таким образом собирает статистику. Если это так, то что это за программа и где её найти? Поставляется ли эта программа с маршрутизатором DFL-210? Можно ли спомощью программ с поддержкой SNMP вести учет траффика IP,MAC,RADUS на DFL-210 или других маршрутизаторов?

Только по IP, только по TCP и только на внешнем сервере.
Для расширенного учёта статистики нужно использовать устройство DSA-3110, устройство может сбрасывать логи по NetFlow.
Как уже говорилось ниодно устройство не может само выдавать статистику, по пройденному траффику, только на сторонней машины
AAA умеют только старшие серии маршрутизаторв, например DI-1750

Спасибо за информацию.Я не говорю о том что устройство само должно выдавать статистику. Пусть это будет компьютер с какой нибудь программой и она например каждую секунду будет опрашивать маршрутизатор и вести свою базу данных учета трафика пусть по IP адресам клиентов. Или то что я говорю из области фантастики? Нам не нужны виртуальные часные сети VPN DSA-3110 и AAA в DI-1750 и многие хорошие вещи, которые в них есть, мы не собираемся использовать. Наверное мне прийдется использовать ISA сервер, а жалко.

Статистику по адресам можно, но опять-таки пассивную.
Ставите DFL-210, поднимаете SysLog на какой-нить машине. Туда будут стекатся и анализироватся логи