Аппаратное решение для защиты от DDoS?
Думаю вам подойдет железо уровня enterprise: Arbor pravail, Radware defence pro, Периметр-мини. Более детально можно говорить при наличии информации о примерном бюджете, объеме трафика, схеме сети (имеется ввиду включение железа по схеме inline или out-of-path).
Стоит начать с поста автора QRATOR, публиковавшейся тут примерно с месяц назад, там много интересных сведений по теме.
По моему вот этот текст: habrahabr.ru/company/xakep/blog/158945/