Требования:
1. Подключение к 2-ум провайдерам. Активно 1-ое соединение, если упало, то подключается второе.
2. firewall
3. аппаратное шифрование VPN офис-офис
4. учет трафика по пользователям или хотя бы по IP

Пока остановился на DFL-800, но непонятно, что это устройство может предложить по учету трафика, можно ли из syslog получить эту информацию или учет невозможен ни в каком виде?

Возможны ли другие варианты подключения?

Можно обойтись и DFL 210, у него 3 сегмента физических у 800 - 4.
Трафик по логам подсчитывать можно.

а если свет грохнется???? логи сохраняются?

Смутило вот что:
Stanislav Kozlov писал про DFL-800:
"Устройство НЕ УМЕЕТ считать трафик, скидывать логи для послудующей обработке сриптом -- может.
Так что само устройство ничего не считает, а может слать на SysLog Star/Stop о сессиях."

Отсюда вопрос: в логах есть информация о количестве переданных байт за соединение или нет?

Я же написал, что есть. Сама железка помнит только небольшую часть логов, но она может их сразу отсылать на внешний сервер, от которого и зависит учтется трафик или нет.

Еще один вопрос назрел: будет ли DFL-800 пропускать voip трафик (Внутри будет стоять АТС с поддержкой ip-телефонии). Нет ли здесь каких-нибудь проблем?

Какой протокол у вас используется?

Да? А какие? WAN, DWZ, а что еще? Я просто думаю сейчас над его покупкой....

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

У 210 WAN, DMZ, LAN.
У 800 WAN1, WAN2, DMZ, LAN.
Все интерфейсы абсолютно равноправны, только у LAN больше физических портов.

2 Beliar:
Скорее всего будет использоваться Panasonic KX-TDA100.
В описании говорится, что поддерживается VoIP H.323 ver.2 (кодеки G.711, G.729A и G.723.1)

Тогда проблем быть не должно.