Вопрос : Дешевое разрешение входного/брандмауэра

Hi специалисты,

We планируют разделить вверх по нашему LAN в несколько подсеть для того чтобы отделить организационные блоки и изолировать движение SAN/NAS от остальноев сети. Нам также нужно создать несколько сетей ящика с песком DMZ'ed как районы лаборатории, и мы должны setup изолированные подсеть для подсеть входного machines.

These клиента VPN, за исключением сети хранения, не будем иметь много движение на их, поэтому маршрутизаторы предпринимательства ровные были бы overkill, и мы не smogли позволять их потребность anyway.

We основно разрешение которое кладет весь пук дешевых маршрутизаторов в одно rack.

'til теперь, мы рассматривали то:

1) заполняя вверх по серверу шкафа с так много nics приспособит и runnning некоторый вид Linux или distro брандмауэра BSD на it.
3) покупая весь пук дешевых домашних маршрутизаторов для микропрограммное обеспечение открытого источника существует (как openwrt)
3) находя доступный прибор делает мы хотим (бедный человек нашел одно но)

Whaddya думать, специалисты?

class=

Ответ : Дешевое разрешение входного/брандмауэра

Доступное прибор-велемудрое мой вотум было бы для SonicWALL.

Если те все еще слишком дорогие для, то вы хотите, вы smogли пойти при сервер multi-NIC SmoothWall, распутываете, m0n0wall, ipcop, etc.

Я остался бы далеко от использования домашних маршрутизаторов, он получает грязный и они не дают вам гибкость и обеспеченность более высокомарочного приспособления (или брандмауэра открытого источника).