Имеем: головной офис с 50-70 пользователями
4 филиала с 10-15 пользователями
+ удаленный пользователи
в филиалах используются DSR-250N
--нареканий по их работе нет.
филиалы объединены с головным офисом посредством IPSec тоннелей
в головном офисе тоже стоит DSR-250N, но в связи с ростом численности(до указанных цифр) и увеличением требований к функциональной части, решено было его заменить. Сейчас в качестве варианта планируется использовать DFL-260E
Сможет ли он решать следующие задачи:
1. Резервирование канала (сейчас будет заведено два независимых провайдера). Пропал интернет на одном - используется второй.
2. Проброс PPTP и SIP трафика за него. Конечно глупо предполагать, что он это не умеет, но тем не менее. Видел пару тем, где люди сталкивались с теми или иными сложностями. За фаейрволом будет стоять VoIP оборудование типа DVG-6004S/DVG-6008S
3. Фильтрация HTTP и HTTPS трафика с правилами, применяемые к конкретным компьютерам сети. Т.е. например для ip 192.168.120.12 все можно, но подсети 192.168.120.0/24 нельзя соц. сети.
4. Соединение IPSec к DSR-250N. По идее тоже не должно возникнуть сложностей, но вдруг.
5. Подсчет трафика внешней программой. Встречал на форуме несколько.
PS: может стоит все же остановиться на DSR-500N? Просто полазив по инету нашел много отрицательных отзывов.

Возьмите DFL - 860E. Разница в цене не сильно велика, а по мощностям лучше будет.

Я просто исхожу из того, что у нас канал внешний сейчас 30 Мбит и резервный 10 Мбит
Да если балансировать нагрузку, то суммарно у нас 40Мбит получается, что до 45 не дотягивает. с учетом того, что у филиалов скорости еще меньше (от 10 до 20), то я смысла не вижу в этом. Ну а разница в цене в 2 раза получается почти (DFL-260E - 11500р, DFL-860E - 19500р)
у них же функционал одинаковый и отличаются они только количеством портов и производительностью(скоростью) верно?

В целом верно. И рассуждения правильные. Если это достаточно важно, можете ограничиться DFL-260E.

У DFL-860E, по сравнению с DFL-260E, кроме большей производительности, есть несколько интересных плюшечек типа SLB и некоторых еще, но ничего критичного.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

с того же DSR-250N сейчас логи пытался снять через syslog с помощью http://syslog-daemon.narod.ru/ - тщетно. в файл пишет всякие записи о состоянии и работе, а трафик не снимает.
еще такой вопрос: DSR-500N - у него указана производительность по VPN аж в 70 Мбит от того, что он такой мощный или от того, что ничего с трафиком не делает?

Не знаю ничего о DSR, но, думаю, информация верная.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Попробуем остановиться на DFL-260E, спасибо.
его после приобретения лучше последней прошивкой WW прошить ?

да

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.