煩請各位推薦防火牆設備,需求內詳

防火牆

edras 2011-08-22 16:29:41 ‧ 7618 瀏覽

各位好:
目前因為公司的防火牆效能已經無法負荷現有環境
因此想把一條線路接在另一台防火牆上
還請各位協助提供建議

線路規格 : 雙向20M 乙太專線
用途 : Web 網站
連線數 : 最大同時連線數 2000
最大使用頻寬 : 19M (Outbound)
因為公司小,預算大概30000多
所以不奢望國外品牌

還請各位提供建議
謝謝

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

林門神JanusLin

iT邦超人 1 級 ‧ 2011-08-22 19:10:27

可以參考
Vigor 2950
MH700

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

edras iT邦新手 4 級 ‧ 2011-08-22 20:58:51 檢舉

您好:
謝謝, MH-700 應該是指Nusoft的吧?

林門神JanusLin iT邦超人 1 級 ‧ 2011-08-23 07:59:12 檢舉

Yes
ps:Vigor是DrayTek的(股票:6216)

edras iT邦新手 4 級 ‧ 2011-08-24 10:22:25 檢舉

您好:
2950 的防火牆效能如何? 因為似乎沒有介紹其通透的效能,因為目前重點不再連線數的數量了
另外MH-700 應該就是友旺的MH1000,防火牆效能應該是140Mbps上下,如果不需要UTM功能的話
應該是夠用,謝謝您的告知

林門神JanusLin iT邦超人 1 級 ‧ 2011-08-24 12:50:28 檢舉

Dear edras功課做的不錯^^
Vigor 2950跟MH700同一個CPU
所以效能差不多
管理面不一樣

登入發表回應

zyman2008

iT邦大師 6 級 ‧ 2011-08-22 20:37:41

現在硬體不值錢了, 國外品牌也不貴阿.
3 萬以下可以考慮:
Juniper SSG 20-SH
Fortigate 60B

國內的話,合勤的 ZyWALL USG 50 也可以考慮.

回應 3
分享
檢舉

edras iT邦新手 4 級 ‧ 2011-08-22 21:00:54 檢舉

您好:謝謝您的建議,但這兩台的規格還不太夠用,雖然原廠列出的防火牆頻寬是100Mbps,但實際上運作起來都還是得打個折扣,謝謝

Ray iT邦大神 1 級 ‧ 2011-08-22 22:39:28 檢舉

恩...如果開了 UTM 全部功能的話, 這三台可能都不夠到 20Mbps....

edras iT邦新手 4 級 ‧ 2011-08-24 10:20:08 檢舉

您好: 是的, 所以在傷腦筋中, 不然可能就是要用中華電信的Fortigate 80C了, 謝謝

登入發表回應

harrier7

iT邦研究生 2 級 ‧ 2011-08-30 17:09:55

願意嘗試的話可以自己架設：
http://www.untangle.com/build-your-own-untangle-server
NTD$30000 足夠買下夠棒的伺服器來跑...

回應 2
分享
檢舉

edras iT邦新手 4 級 ‧ 2011-09-30 14:31:22 檢舉

您好:謝謝您的建議,不過因為為了管理考量,還是傾向於購買整合性的設備,畢竟這樣就有兩台設備要管理了,謝謝

vino1 iT邦大師 1 級 ‧ 2011-10-20 11:00:42 檢舉

Untangle 效能不差呀, 重點是你用的習不習慣
習慣的話, 通通交給 Untangle 擋前端就好~
只是免費版你設政策會比較吃力就是了~

登入發表回應

dicky9055

iT邦新手 5 級 ‧ 2011-10-22 23:39:46

個人覺得FortiGate 80C
不錯
但要看樓主的需求
若有需要utm功能則可以考慮FortiGate 80C
但若是純fw,則可以使用juniper

回應
分享
檢舉

登入發表回應

tomluquan

iT邦新手 2 級 ‧ 2012-04-18 15:34:13

以你的預算而言，用FortiGate就好了，效能可以接受，操作介面也會來的簡單點。Juniper的UTM防火牆目前有兩款，SSG系列和SRX系列，SRX的效能來的比SSG好，但如果你接觸SSG的管理介面可能會讓你頭痛，就我自己的經驗而言，SRX的Web GUI介面回應太慢，常常等很久，受不了就改用指令介面，不過由於習慣了Cisco的指令，剛接觸Juniper SRX的指令時會很不習慣，整個語法和邏輯上落差蠻大的。雖然目前已經習慣了這樣的指令介面，但說實在的以Junos的語法邏輯在操作上仍顯的麻煩。至於SSG系列的操作介面就真的簡單很多了，很容易上手。