Раз упомянули, то несколько слов по поводу... не реклама, просто, как оно есть.
У нас на тестировании находится софтверное решение DPI СКАТ от vasexperts.ru.
Железо(что было, из того и слепил): мать Intel S1200BTL + проц Е3-1230V2(3,3GHz) + 8Gb/RAM + сетевая Intel E1G42ET(Intel 82576) простая, без bypass,
платформа, по оценкам, может промолотить до 3-х гигабитных линков, естественно с добавлением соответствующих сетевых карт(набортные лучше не использовать).
ОС: CentOS 6.3 x86_64 + используется коммерческая реализация DNA + libzero от nTOP(естественно нужны лицензии на каждый порт).
DPI СКАТ накатили и запустили удаленно специалисты разработчика. Реестр в готовом виде(для DPI) выгружается из их "облака" раз в час. Сами мы, естествеено,
отдельно выгружаем список с комнадзора для себя.
Стоит на небольшом статическом аплинке, с нагрузкой в пиках до 200Мбит. http до 40%
Все молотит исправно и перенаправляет на "грозную" затычку со ссылками на реестр и список минюста. Есть мелкие(несущественные) недочеты по списку минюста, но ребята оперативно исправляют и добавляют изменения. Предложили пару интересных коммерчеких опций на попробовать(статистику+полисинг), пока не до них.
Аптайм пока небольшой - две недели. В связи с интересным постом на хабре, упомянутым nuclearcat, стало интересно попытать данный продукт подобным образом, пока так глубоко не копал.
