Подскажите по железу

Хех :-) да, значит наша железка приобрела у них вторую жизнь. Это радует!

3 - это как раз детские, вероятно это различные стрессеры, они как раз работают в районе 0.5-5 обычно на большее не способны.

я до 7mpps (любой tcp) могу фильтровать на обычном линуксе с интеловской картой 10Gb благодаря новым технологиям.

это все без FPGA, в 1U корпусе.

толку от этой громадной железки?

она больше места занимает чем дает пользы.

Вы наверно фреймворк Netmap имеете ввиду. Соглашусь тогда частично, если атаки сетевые типа синфлуда то да. Но если на уровне L7 то тут боюсь не поможет эта технология, особенно если атака ботнетом, грамотно поставленная, да еще и не спуфинг а реальные IP, меня такой метелили как раз, что в логах веб сервера нельзя было даже отличить поведение от реальных юзеров. Просто в какой то момент точно такой же трафик попер под гигабит и сервак лег по загрузке оперативки, а через минут 40 в асю стукнули денег попросили. Не платил принципиально в ущерб проекту в виде отлежки 4-х дневной, пока перемещал сервера в другой ДЦ.

Это нюанс первый, а второй нюанс заключается в том, что почему эта атака без проблем проходила через ARBOR который стоит как космический корабль на стороне одного крупного провайдера, не буду писать какого, и почему эта же атака от того же атакера прекрасно рубится Cisco Guad который старее.

-SkyLord-, да вы посмотрите какие CPU используются в этих модулях - там характеристики детские. Да, есть определенные механизмы в роутерах, не позволяющие напрямую сравнивать мегагерцы, но на фоне многих лет гонки производительности ПК, они теряются.

Крупного провайдера можно понять - у них cisco как защита инвестиций во взаимозаменяемые модули другого типа - мозги админов. Они будут любой тухляк в синей коробке покупать, потому что там гарантия того что любой человек с сертификатом это знает. А вам это скорее всего не нужно.