По моему опыту, облачные антиддосы из-за геораспределения обычно лучше держат большие нагрузки и адаптивнее. Железо на своей стороне часто проще настроить, но оно реально может не справиться с мультипорт атаками или HTTPS, если нет нормальных апдейтов. Open source решения хороши, но требуют постоянного внимания — сам так пару раз ошибался с конфигами, и защита просто не включалась.