【求助】請教各位先進關於 IP 分享器機種的推薦。

不好意思 小弟有些問題想要請教板上的先進們:

由於公司最近終於有需要換新設備了，但是要求的規格跟功能部分小弟不是很了解，

同時也希望板上的朋友們給點意見做參考的依據:

需求設備為 "IP 分享器"，其功能要求有下列幾項:

1. Firewall :

a.要能阻擋 dos ddos...etc
b.要能設定規則條例， IP Rule....etc


2. Static IP Table


3. wan 的頻寬要能支援 8m 線路以上...

(公司目前的零壹 ZOT AF 400 那台只能上到6m的樣子，可是申請的是8m adsl...)


4. 要能夠針對 ip 或是 port 做流量分析，以及最好能以圖表方式呈現。

(這點很重要....目前的設備不支援，所以根本無法分析...)

5. 可以的話有對 P2P (BT,EMule,dslite,kuro,ezpeer) or IM ，進行阻擋等設定是最好。


6. 公司 PC 數 約在 1百台。


7. 公司給的採購金額不高只有兩萬，我也知道這點錢可能能夠買到的設備屈指可數，但是
還是希望大家能夠給點採購或是大家使用上的心得，因為這方面我真的不是很懂，但是
我也想盡力完成這各任務，如果大家有不錯的機種可以推薦，但是價錢超過的話，還望
請您告知謝謝。

vigor 2900?

友旺的MH-350或是QNO的QVM330，參考一下吧！

以你開的要求來看IP 分享器不太可能做的到.
你要從Firewall那一類的產品去找會比較快.
不過只有兩萬這個就有點難了

[QUOTE=m9007]以你開的要求來看IP 分享器不太可能做的到.
你要從Firewall那一類的產品去找會比較快.
不過只有兩萬這個就有點難了[/QUOTE]


或許是我不太懂規格吧.... :|||:
我想上頭說 分享器的意思 應該是 內含 DHCP SERVER 吧...
當然講是講 兩萬 如果有高一點的機種也請各位大大 多多提供一點意見..
當然上面大大所提的 俠諾科技 的機種，小峰大大 也有說不錯...
最近 公司 常常因為 部分 USER 下載或是上傳資料(P2P)過大..
導致全公司網路幾乎掛點，被 USER 譙到無力...
所以期盼將來能有一台好機子 推薦給上頭...
重點是網管功能真的強一點 哈哈~~
對於 P2P 要能管制 更要能夠監控...
最好還能知道 PORT 的進出流量...
感謝各位大大的回文告知喔~~~ :D

上面所要求的功能
1. Firewall :
a.要能阻擋 dos ddos...etc
b.要能設定規則條例， IP Rule....etc
5. 可以的話有對 P2P (BT,EMule,dslite,kuro,ezpeer) or IM ，進行阻擋等設定是最好。
這兩點防火牆比較有可能作的到,IP分享器只有一些比較陽春設定.

4. 要能夠針對 ip 或是 port 做流量分析，以及最好能以圖表方式呈現。
(這點很重要....目前的設備不支援，所以根本無法分析...)
這個我有在寬頻管理器上看過,有的防火牆設備上也有,差在功能強不強而以.


你們公司 PC 數 有到1百台的話,我建議你去找系統整合商問會比較清楚.
也們這種專作企業的會比較了解.也比較不會有問題.
設備不是買回來就沒有問題了.真正難的是之後的設定.

可以先參考居易的產品說明 faq：(這有基本的圖文說明針對細部功能解說)

[url]http://www.draytek.com.tw/support/faq/index.php[/url]

以及型號基本規格列表：

[url]http://www.tw-mcse.net/product/VIGOR.htm#htbuy[/url]

IP 分享器以 2104 來分析的話：

符合：

1.需求設備為 "IP 分享器"
2.Firewall :

a.能阻擋 dos ddos...etc
b.能設定規則條例， IP Rule....etc

3. Static IP Table
4. wan 的頻寬能支援 8m 線路以上(下方連結有 10M 的測試)
5. 採用 syslog 監控路由器的運作情形 ，這跟原本的需求(僅有 要能夠針對 ip 或是 port 做流量分析，以及最好能以圖表方式呈現。)，稍有出入。
6. 可以對 P2P (BT,EMule,dslite,kuro,ezpeer) or IM ，進行阻擋等設定。
7.公司 PC 數 約在 1百台。(正常情況下 2104 可負載)
8. 採購金額不高只有兩萬(買 2104 綽綽有餘)

但是,實際購買需求還是要看公司網路使用狀況的詳細情形來判斷才能知道該買到什麼樣的等級,而採購金額兩萬來說,居易目前的產品線,價格最高的為 2600VG ,但還是在兩萬以下....若是僅以 寬頻硬體式 VPN 防火牆 2900 來論,價格更低,假如很急的話,請找 [URL=http://www.pczone.com.tw/showthread.php?t=148563&highlight=%A4p%AEp]cheerx[/URL] 諮詢. 應該可以得到相當完善的建議(不買也是可以問的啦!!)

自己初學想玩的話:
聯網e 晶片SE([url]http://info.windfly.net/[/url])
2WAN $13,800
3WAN $18,700
4WAN $23,100
5WAN $28,200

之前有推出光碟教育版,後來不知怎麼了,就下架,我自己當時有備份一份,不過還沒開始玩
[url]http://www.routerclub.com/redirect.php?fid=2&tid=5036&goto=nextoldset[/url]

找一下站上的免費軟體文章，用一台舊電腦(P3)就可以跑得嚇嚇叫了。
唯一缺點是有問題要自己摸，比較耗電。

100人建議用高階一點, 也不要太高階
[url]http://www.herhsiang.com.tw/GATEWAY-SCAN/NUSMS700.asp[/url]
支援主動式防禦防病毒系統, 可過濾郵件， 3萬有找.

也可以自行打造 Linux L7 Firewall
參考小弟筆記：
[url]http://www.pczone.com.tw/showthread.php?t=119007[/url]

PC 配備總共買起來應該也是兩萬以內吧
二手就更便宜了。
網卡買好一點的效果比較好，假如要插五片網卡一片算$1400
那就要省一點了，殼跟Power 一定要小心挑
硬碟要用 soft mirror 1，不然硬碟掛掉就沒備援啦！

架好之後不論開什麼東西都很方便！:D