немогу выбрать железку (IDS + accounting), help plz!

[shelllcode]

Добрый день, уважаемые !

 

есть группа серверов (4-10 машин)

трафик генерят 3-9 Tb в месяц. (сумарно)

К внешней сети подключены через 100Mb fullduplex порт.

Что хочу:

заменить неуправляемый свитч (прокурв) на более умную железку, чтобы умела:

statefull packet inspection

traffic acounting per IP

тоесть по колхозному говоря хочу чтобы трафик считался не на серваках как сейчас, а на железке по ипам моих серваков. + ids(в идеале) + firewall чтобы банить там спамеров и прочих редисок, connection rate per second to port и т.п.

и естественно чтобы она работал в режиме бриджа, т.е. прозрачная для серверной площадки. никаких DMZ, проброса портов и прочего. просто пропускаем через сибя трафик и режим/считаем.

Видел нечто подобное, там на борту толи openbsd толи linux не суть важно, я понимаю можно поднять такое на обычной машине, но интересует все же промышленное решение с сапортом.

Может кто-нибуть что-то посоветует ?

Edited November 6, 2007 by shelllcode