iT邦幫忙

0

問一下 可以設定兩個對外 IP 以上 & support 100M/100M 光世代流量!CP 值最高防火牆,大大推薦哪款?

問一下 可以設定兩個對外 IP 以上 & support 100M/100M 光世代流量!CP 值最高防火牆,大大推薦哪款?

竹本立里 iT邦研究生 3 級 ‧ 2017-02-23 13:07:55 檢舉
100M/100M 是單條 還是兩條100 共 200M/200M ?
預算 ? 多少人(設備)用? 預估session 數量?
nikwu43 iT邦好手 1 級 ‧ 2017-02-23 16:03:13 檢舉
預算?
souda iT邦研究生 2 級 ‧ 2017-02-23 16:32:00 檢舉
其實現在的防火牆對於外網的速率已經綽綽有餘.
其實你應該要更在乎他的用戶乘載量(Session).
果真CP要高的話當然要選具備UTM機型,你有使用光世代線路想必有搭配的贈品.
0
bizpro
iT邦大師 1 級 ‧ 2017-02-23 15:06:01

CP值最高...Cost-Performance Ratio: CP=Capability/Price=Performance/Cost

當Cost--> 0, CP --> 很大. 所以推薦基於freeBSD的pfsens/opnsense, 內含pf防火牆, snort入侵偵測, Squid代理,..., 設定很直覺 :
https://pfsense.org/

https://opnsense.org

opnsense是pfsense的分支. 我不想做防火牆生意, 但多年前我友情裝pfsense在客戶那, 就用一台淘汰的老主機, 沒出過問題. 100M/100M, 不會是問題.

關於評價, 請參考:
https://www.itcentralstation.com/categories/firewalls#top_rated
排第三名.

防火牆最重要是有人管理. 防火牆不是萬能, 但萬萬不能沒有人, 管理防火牆就跟農夫巡田一樣, 不能放著不管. 因此, 不論開源閉源, 都要算人的成本進去.

0
門神JanusLin
iT邦超人 1 級 ‧ 2017-02-24 10:39:05

CP 值最高防火牆
可以設定兩個對外 IP 以上
support 100M/100M 光世代流量

這..........
不就是Windows內建的防火牆嗎 ^^

竹本立里 iT邦研究生 3 級 ‧ 2017-02-24 11:44:42 檢舉

pfsens/opnsense 比 Windows內建的防火牆 的C/P值高喔
兩種的硬體成本一樣
但 WINDOWS 還有軟體授權費 XDDDDD

不是本機就有 XD

0
after
iT邦新手 5 級 ‧ 2018-02-27 09:20:00

恩...你可以考慮去沒屋頂買一台二手的fortigate 60D 或者100D..
應該就能搞定了...

我現在自家是用fortigate 60D 跑60/20M 順便做了ipsec vpn 是沒什麼附載這樣
另外如果真的買60D建議韌體最好別上5.6不然跑100M可能會有點吃力
以下是datasheet
http://www.corex.at/Produktinfos/FortiGate-60D.pdf

我要發表回答

立即登入回答