Здравствуйте!

Я сразу к делу. DFL-2100 + DI-2630 это харашо или не очень?Имеет право такой тандем? Не слишком ли? Или на DI можно реализовать защиту с успехом? Неоправданое дублирование функций. Ну вы понимаете все банально - и хочется подойти с творческой стороны, влупить деньжат пока дают и жаба душит. А времени нет вникать Выручайте...

Не могли бы вы поподробнее описать задачу? Чего вы хотите добиться?

_________________
С уважением -- Александр Шебаронин.

Задачи у нас у всех одни, подходы к их решению разные.
В моем случае все как у всех - офисы, филиалы, участки, иногородние
и мэй би форин (в т.ч.линки на биржи) . Программа минимум - все связать, поставить корпоративные сервисы и защитить аки зеницу. Программа максимум это - читай выше + контора стремиться выйти на новый рынок высокотехнологических услуг. В связи с чем планируется ставить тарельку, дуплексный выделенный канал, оборудование узла ISP... и вот мы (я) как полный папа сидим со своим узлом посреди нашей тундры и за денежки продаем трафик соотечественникам. Я намеренно не детализирую - скорость, интерфейсы, типы соединений - все решаемо. Мне нужно принять стратегическое решение на своем уровне. Я склонен думать о следующем варианте (для корп. lan) DFL-2100>DI-2630>DGS-3312SR>3224TGS. Ниже уже не буду пока раздумывать. Ох вроде все... Дискуссия откыта

А по фени?

DI-2630 это вряд ли устройство для защиты сети. Это маршрутизатор, со множественными возможностями подключения различных типов линков. Так что зря вы не конкретизируете тип и количество подключений. В качестве файрволла я бы порекомендовал DFL-1500 - сильная, гибко конфигурируемая и при этом производительная и отлаженная система. Систему IDS она в себе содержит.

_________________
С уважением -- Александр Шебаронин.