Здравствуйте, Uanog.
Стоит такая задача:
Есть сеть, до 10000 абонентов. В поисках железки, которая подходит
по следующим требованиям:
12 СФП портов, минимум 4 медных гигабита.
ip routing. Возможность роутить пакеты по src и/или dst адресу.
(пример, все пакеты с айпи 10.0.0.5 роутить/форвардить на 172.16.1.1,
все пакеты с айпи 10.0.0.6 роутить/форвардить на 172.16.2.1).
до 10000-15000 acl permit|deny трафик, типа - permit 10.0.0.5 permit 10.0.0.6
deny 10.0.0.7 (возжно либо списком, либо отдельными правилами).
принудительный форвардинг пакетов (замена dst адреса).
шейпер по src/dst адресу, 10000-15000 правил (in/out).
трафик 2-3Гбита полного дуплекса. при всех работающих вышеописанных правилах.
Посоветуйте пару-тройку решений, которые обеспечат данный функционал.
Неплохо было бы иметь в перспективе возможность апгрейдить это железо
до более высоких показателей.
--
С уважением,
Гришин Артем Сергеевич
mailto:griarts@gmail.com