2010/11/2 Гришин Артем Сергеевич <griarts@gmail.com>

Здравствуйте, Uanog.

Стоит такая задача:
Есть сеть, до 10000 абонентов. В поисках железки, которая подходит
по следующим требованиям:

12 СФП портов, минимум 4 медных гигабита.

ip routing. Возможность роутить пакеты по src и/или dst адресу.
(пример,  все пакеты с айпи 10.0.0.5 роутить/форвардить на 172.16.1.1,
все пакеты с айпи 10.0.0.6 роутить/форвардить на 172.16.2.1).

до 10000-15000 acl permit|deny трафик, типа - permit 10.0.0.5 permit 10.0.0.6
deny 10.0.0.7 (возжно либо списком, либо отдельными правилами).

принудительный форвардинг пакетов (замена dst адреса).

шейпер по src/dst адресу, 10000-15000 правил (in/out).

трафик 2-3Гбита полного дуплекса. при всех работающих вышеописанных правилах.


Посоветуйте  пару-тройку решений, которые обеспечат данный функционал.
Неплохо  было бы иметь в перспективе возможность апгрейдить это железо
до более высоких показателей.




--
С уважением,
 Гришин Артем Сергеевич
mailto:griarts@gmail.com