問一下可以設定兩個對外 IP　以上 & support 100M/100M 光世代流量！CP 值最高防火牆,大大推薦哪款？

network

woody0116 2017-02-23 10:58:07 ‧ 7473 瀏覽

分享至

竹本立里 iT邦好手 1 級 ‧ 2017-02-23 13:07:55 檢舉

100M/100M 是單條還是兩條100 共 200M/200M ?
預算 ? 多少人(設備)用? 預估session 數量?

nikwu43 iT邦好手 1 級 ‧ 2017-02-23 16:03:13 檢舉

預算?

souda iT邦高手 1 級 ‧ 2017-02-23 16:32:00 檢舉

其實現在的防火牆對於外網的速率已經綽綽有餘.
其實你應該要更在乎他的用戶乘載量(Session).
果真CP要高的話當然要選具備UTM機型,你有使用光世代線路想必有搭配的贈品.

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

bizpro

iT邦大師 1 級 ‧ 2017-02-23 15:06:01

CP值最高...Cost-Performance Ratio: CP=Capability/Price=Performance/Cost

當Cost--> 0, CP --> 很大. 所以推薦基於freeBSD的pfsens/opnsense, 內含pf防火牆, snort入侵偵測, Squid代理,..., 設定很直覺 :
https://pfsense.org/
和
https://opnsense.org

opnsense是pfsense的分支. 我不想做防火牆生意, 但多年前我友情裝pfsense在客戶那, 就用一台淘汰的老主機, 沒出過問題. 100M/100M, 不會是問題.

關於評價, 請參考:
https://www.itcentralstation.com/categories/firewalls#top_rated
排第三名.

防火牆最重要是有人管理. 防火牆不是萬能, 但萬萬不能沒有人, 管理防火牆就跟農夫巡田一樣, 不能放著不管. 因此, 不論開源閉源, 都要算人的成本進去.

回應
分享
檢舉

登入發表回應

林門神JanusLin

iT邦超人 1 級 ‧ 2017-02-24 10:39:05

CP 值最高防火牆
可以設定兩個對外 IP　以上
support 100M/100M 光世代流量

這..........
不就是Windows內建的防火牆嗎 ^^

回應 2
分享
檢舉

竹本立里 iT邦好手 1 級 ‧ 2017-02-24 11:44:42 檢舉

pfsens/opnsense 比 Windows內建的防火牆的C/P值高喔
兩種的硬體成本一樣
但 WINDOWS 還有軟體授權費 XDDDDD

林門神JanusLin iT邦超人 1 級 ‧ 2017-02-24 13:32:34 檢舉

不是本機就有 XD

登入發表回應

after

iT邦新手 5 級 ‧ 2018-02-27 09:20:00

恩...你可以考慮去沒屋頂買一台二手的fortigate 60D 或者100D..
應該就能搞定了...

我現在自家是用fortigate 60D 跑60/20M 順便做了ipsec vpn 是沒什麼附載這樣
另外如果真的買60D建議韌體最好別上5.6不然跑100M可能會有點吃力
以下是datasheet
http://www.corex.at/Produktinfos/FortiGate-60D.pdf

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22088 篇

完賽人數

594 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙