Как мы собираем отказоустойчивый кластер из NGFW с помощью пакетных брокеров DS Integrity NG

В процессе миграции с высокопроизводительных зарубежных NGFW на отечественные решения, встает вопрос организации отказоустойчивого кластера из нескольких NGFW для обработки больших потоков трафика. Расскажу о нашем опыте создания таких решений, в частности:
1. Особенности балансировки трафика, необходимые для работы statefull firewall
2. Как интегрировать брокер в сетевую инфраструктуру
3. Реализованные схемы включения
4. Механизмы контроля состояния NGFW в кластере
5. Планы по дальнейшему развитию решения.

[@maxbudnik]

Могут ли такие брокеры в SIP, FTP, RTSP? Как вообще с udp трафиком происходит работа?

[@bak1necWWE]

легче найти казаха с ип на которого пало альто можно оформить

[@irondivizion]

Большие политические риски. Казахи если не одумаются то в усраину превратятся. Надо развивать отечественные решения.