DDoS ISP Hardware

Добрый вечер, комьюнити! Есть такие люди здесь, кто работает в операторах связи, где входящий трафик от 5Gbps? Хочу изучить вопрос какую железку поставить, чтобы защитить оборудование доступа от всякого DDoS аврала, используя что-нибудь типа Arbor ну или подобное оборудование. Есть несколько аплинков BGP. Как пример поставить какую-то железку между BGP и аплинками, которая будет производить детекцию аномалий и отражать ее. Для уточнения, то под BGP стоит NAT сервер с пулом адресов, а также маршрутизатор для маршрутизации в инет адресов без NAT. Благодарю.