Chyba dobry dział.
Moja sieć obejmuję około 100 odbiorców. Głównie bezprzewodowo. Na dachach budynków mam APC/AP do tego switch (cisco SRW224G4) i dalej po skrętce. Są też indywidualni klienci oczywiście.
Jako routera używam racka z 4 gb ramu i prockiem serii E3. Wszystko wrzucone w starą obudowę della + dodatkowe wiatraczki. 2 interfejsy wystarczają
Na tym serwerze trzymam bazę z regułkami iptablesa, i danymi do radiusa/PPPoE. Później wykonuję różne skrypty w bashu i dodaje/aktualizuje itp. firewall. Niestety to trochę irytuję. Bo router za długo mieli. Czasem się zawieszają procesy lub serwer pada. Chciałbym oddzielić firewalla od bazy danych. Oczywiście mogę dokupić kolejny serwerek i porobić VM. Podstawić usługi na osobnych środowiskach. Ale wymyśliłem sobie firewall sprzętowy.
Nie mogę nic znaleźć ciekawego. Albo cena 30 tys lub jakiś bełkot. Słyszałem, że czasem stosuje się zwykłe switche z dużą ilością ramu. Czy to prawda?
Proszę o jakieś propozycje
