Нужно железное ядро сети с фильтрацией трафика.

какие значения вкладываются в «фильтрация трафика между сегментами сети» и «обновляемый блэклист»? сдается мне, что ищется железка, которая будет и ядром, и бордером, и ,возможно, брасом ?

То, что вы описали выполняется разными железками. Если вы хотите это всё сделать на одной железки то это не сеть, это колхоз, а вы не особо имеете представление в том, что вы написали.

juniper srx

Интернет трафик приходящий из вне фильтруется железякой отдельной. Нужно чтобы ядро сети было с фильтром от внутренних угроз.

Ну и как вы предлагаете это сделать ?

mikrotik :)

Брррр )

24х10, 24х1, 24х100? Аплинки? Отказоустойчивость - стек, фабрика, независимый через оспф/еигрп? Wan - через Лан, ппое?

А чего брррр-то?

Жужжжат, кушать не просят, работают, регулярно апдейты приходят.

24x1 хватит с головой . Отказоустойчивость - стек. wan можно выделенный, можно через лан.

Был опыт не хочу больше. Лучше корпоративное .

защита от внутренних угроз зависит только от скилла настраивающего, поскольку почти все энтерпрайзные свичи умеют в антиддос, анти арп-спуф,лупбэк-детект и прочее. можно обратить внимание например на https://www.huawei.com/ucmf/groups/public/documents/attachments/hw_451971.pdf. порты на 10ж лишними не бывают, стекироваться может без лишних плат расширения, через qsfp+ порты например

Анализ трафика на наличие вредоносного по распространяемого внутри сети, сканеров сети и тд могут не многие .

Ценник небольшой конечно. На циски не хватает.

Нетгиры проходят в заданные деньги.

Что за опыт-то?

Была у меня железяка расположенная в области 200км от меня и вот эта штука зависала просто так раз в месяц рандомно. Приходилось к ней ехать . Плюс за бекдоры я не готов платить ))

дрявое гуамно. Регулярно, вижу эксплойты появляются. И это только паблик дыры.

Коммутатор в стеке (не все фаерволы с нужной вам производительностью имеют 24 порта) + NGFW (Juniper SRX, ASA+Firepower, Checkpoint, Fortigate). На сайте производителя смотрим пропускную способность в зависимости от задачи.

зависала просто так раз в месяц рандомно.

Скорее всего, очень хреновое електричество. Ну _ОЧЕНЬ_ хреновое, учитывая, что микротыки обычно работают в широком диапазоне напряжения.

Чуть менее вероятно - сдохший блок питания. Ну заменить.

Вобщем куплю себе два Fortigate FG200D. Вроде всё красиво описано. Организую себе вендорлок буду платить 3к в год. Как-то так.

а опиши свою сеть? выбор файрвола в качестве ядра непонятен. выше в топике озвучили норм вариант с полноценным л3-коммутатором и файрволом в нагрузку

Расскажи потом, как часто глючит, ладно? :)

Офисная сеть разбита на сегменты железячными vlan. Интеренет заходит на подобные железяки как форты . Всё это рулиться будет на ядре.

А есть опыт работы с Fortigate ?

не-а