Cравнение смотрел - у каждого устройства есть свои плюсы и минусы.
Вопро в том что лучше выбрать, так ценовой диапазон у устройств приблизительно один.

Окружение - сеть из 100 машин, никс машина шлюз в инет, proxy и farewall на ней, канал до провайдера 100Мбит, туннелей ПОКА никаких нет, обычная сеть.
Что нужно - дополнительное аппаратное устройство защиты между сетью провайдера и нашим шлюзом - предупреждение и мониторинг атак извне, желательно контроль и ограничение трафика.

_________________
WBR,
Alexander

В вашем случае производительности этих моделей просто не хватит. Я бы рекомендовал смотреть начиная с DFL-700.

_________________
С уважением -- Александр Шебаронин.

Ок, смотрим. ценник там правда уже не тот...
А производительности не хватит по полосе или еще по чему?
Просто 100Мбит до провайдера, дальше 2Мбит в лучшем случае. В первом письме об этом умолчал, так как в неопределенном будущем планируется разместить у провайдера резервное (бекап)оборудование и до него канал нужно будет использовать на полную катушку.

_________________
WBR,
Alexander

производительности не хватит по объему таблицы соединений в первую очередь, и при сильной нагрузке будет уже тормозить процессор на обсчете правил при форвардинге трафика.

_________________
С уважением -- Александр Шебаронин.