Нужна помощь при подборе оборудования

[kf_goldfish]

Есть основное здание (универ) - сеть на 150 компов, 4 постоянных VPN-соединения с филиалвми, 5 подключений к Интернет по ADSL, сеть Wi-Fi из 4 точек доступа
Также есть второе здание (общежитие) 350м от основного, там порядка 30 компов и сеть Wi-Fi 6 точек доступа
В настоящее время здания соединены UTP-100 воздушкой

Основную нагрузку на сеть создают:
SQL-сервер с электронным документооборотом, все документы сканированные в TIFF 200dpi, 80 пользователей
Сервер с тремя информационными базами - около 50 пользователей на каждой
В основном здании три компьютерных класса по 20 компов - все на Wi-Fi
Во втором здании (общежитие) на 8 этажах масса студентов со своими ноутбуками на Wi-Fi
Идёт внедрение трёхсерверной автоматизированной системы e-University, которая также прибавит нагрузки на сеть.

Планируется глобальная модернизация сети, включающая разбиение сети на VLAN-ы, прокладку оптоволокна к второму и третьему (сейчас строится тоже рядом) зданию и подключение к провайдеру по оптоволокну.

Пожалуйста, посоветуйте:
1. Что выбрать в качестве основного коммутатора для сети? Сейчас стоит D-Link DES-1252, порядка 40 портов заняты. Думаю что нужен как минимум 24-портовый гигабитный свитч чтобы включить в него все серверы и из него же создать гигабитные лучи сети - есть несколько D-Link DES 1024R, но в них гигабитные порты не используются.
2. Что можно взять в качестве аппаратного маршрутизатора вместо ныне действующего гробика с Linux Debian?
3. Стоит ли заменять проксики (Linux Debian) на аппаратный файерволл и что можно взять в качестве файерволла?

[Tar]

Добрый день,

Советы как касторка, их легко давать, но тяжело принимать, потому, что в данном случае, всё зависит от Вашего бюджета. И причём сильно зависит.
можно подобрать комплект из оборудования Juniper (и свичи и маршрутизатор и VPN-шлюзы). Можно всё-тоже самое найти у Cisco, причём VPN можно завернуть как через выделенное устройство типа ASA, так и через маршрутизато, если он будет достаточно мощный, а VPN трафик - небольшой. Можно вообще как в песне - "я его слепила из того, что было...", только при этом надо держать в голове мысль о том, а как же всем этим хозяйтсвом управлять, как его мониторить.
Так как Вы, судя по всему, из Минска - найдите толкового местного системного интегратора - они всё просчитают, и предложат оптимальный вариант. Могу кинуть контакты нескольких в личку.

[itman_sa]

1. CISCO 3650G, 3750 или Linksys
2. CISCO ISR 880.890
3. CISCO ASA 5505 + Advanced Services или Zyxel Zywall USG 100.

Советую рассмотреть данные устройства.
И не забывайте у поставщиков CISCO бывают о-очень неплохие скидки.