[GTER] dimensionamento de equipamento para netflow

[Paulo Coimbra]

Bom dia,

Estou pensando em adquirir um servidor para utilizar o netflow (e
provavelmente algo como snort) em um link atualmente de 1Gb. Pretendo rodar
esse servidor em uma porta espelhada do switch. Com isso, surgiram algumas
dúvidas e gostaria da opinião dos colegas.
1) É viável uma aquisicao dessas para esse tipo de serviço para
monitoramento de eventuais "anomalias" na rede?
2) A ideia de espelhar uma porta no switch para isso é o recomendado, no
caso somente de monitoramento? O switch atual é um HP V1910-16G.
3) Qual seria um bom dimensionamento para esse servidor?
4) Qual S.O recomendariam? FreeBSD, Linux?


-- 
br,

Paulo Coimbra