Есть мнение, что для таких DPI-решений, каковым является Cisco SCE, для того, чтобы получать достоверную информацию и, самое главное, иметь возможность идентифицировать p2p- и VoIP-трафик по потокам необходимо условие, что весь входящий и весь исходящий трафик должен проходить через один и тот же анализируемый DPI-железкой интерфейс (bidirectional flow control). А иначе толку от этой железки мало. Так ли это и куда в таком случае ставить железку, если в сети несколько географически разнесенных пограничных маршрутизатора, трафик через которые из и в ходит через разные коробки? Спасибо
