zar0ku1

вчера боролся с подобной заразой, все удачно вылечил и расшифровал
для начала нужно определить конкретную версию вируса, потом подобрать ключ

HP — очень дорого, не понятно за что, недавно два вылетели HP ProCurve Switch 2810-48G у клиента (он просил HP) отправили в HP прислали новые (у них пожизненная гарантия) но простой это был ад

Есть опыт внедрения zyxel на ~4 тысячи мест, местный провайдер использует dlink'и, разговаривал с инженерами — очень довольны, были всего несколько сбоев из сотен железок (оптика, метроезернет)

Работал с цискофонами у них у всех был гигабит, да и считается бест-практис подключение раб места через телефон с разводом по вланам

я бы посоветовал ZyXEL GS2200-48 по 5 в виртуалстек как вы и хотите и агрегацию до коры, можно что-то дешевле ZyXEL GS1910-48
на кору что-то типа ZyXEL XGS-4728F по 4 порта FC на каждый этаж LACP, а медь на сервера

Если переживаете за zyxel (кстати интерфейс у них cisco like) то купите парочку запасных :)

я бы тестировал iperf ставите роутер посередине между двумя машинами, настраиваете нат и прописываете ip'шки
допусти
PC1(192.168.0.2)-ROUTER(192.168.0.1/89.188.252.2)-PC2(89.188.252.1)

Про tp-link не скажу, dlink точно не держит 80мбит ipsec

до 7000 я думаю врядли найдете, я бы посоветовал juniper srx100 порядка 60мбит/c, если нужно 100мбит то srx220, но это явно больше вашего бюджета

Какую ошибку винда пишет?

Он часто лежит и там мало прошивок есть, я бы на вашем месте смотрел в сторону альтернативной DD-WRT habrahabr.ru/post/107896/

Укажи конкретно чтобы запускался с твоим конфигом при старте
/usr/sbin/knockd -c /etc/knockd.conf

Google apps

И еще вопрос, что произойдет с БД в момент делания дампа всей ВМ? как она отреагирует? развернется ли корректно? или побъется?

на первом спокойно, на втором — нет, хммм… а в чем может быть проблема?

да уже все настроил давно, скорость ответа меня порадовала :)