【求助】請推薦 IP分享器+防火牆 (muliple wan)

請推薦 IP分享器+防火牆 (multiple wan)

環境:

1> WAN 應為 8M ADSL + 10M ADSL + 100M (數月後)
2> Lan 接駁 100M Switch
3> client 人數少於 15人
4> 資金少於二萬

需求:

1> 嚴謹的 Firewall (限制 出&入 / SPI / .....)
2> Outgoing Load Balance
3> Policy / Priority / Static Routing
4> QOS (可擋/限 P2P Packets)
5> Content filtering


是否不可能的任務?

在 forum 看了很多文章, 不少前輩推薦居易的產品
看過 3300 的簡介, 有以下的疑問:

1> 3300 / 3300B+ / 3300V 的 CPU & RAM 有差嗎? datasheet / 網上找不到相關規格

2> 3300 / 3300B+ / 3300v 的流量分別約為多少?

3> 3300 系列符合以上的需求嗎?


各位大大可有什麼意見 / 推薦?


謝 :jump2:

我建議你可以考慮友旺的MH350
[url]http://www.aboway.com.tw/product_detail.php?id=81[/url]

[QUOTE=allenhw]我建議你可以考慮友旺的MH350
[url]http://www.aboway.com.tw/product_detail.php?id=81[/url][/QUOTE]

不完全符合他的需求吧, 第一點 WAN 100 Mb 就沒做到了

可以參考俠諾產品,應該可以找到你要的喔
[url]www.qno.com.tw[/url]

買D-Link會比較好,但價格會貴一點

[QUOTE=kiro]買D-Link會比較好,但價格會貴一點[/QUOTE]

謝 :D
有什麼型號推薦?

不過看了很多文章...前輩都說 D 牌的.... :eye:

[QUOTE=allenhw]我建議你可以考慮友旺的MH350
[url]http://www.aboway.com.tw/product_detail.php?id=81[/url][/QUOTE]

剛看過廠商的介紹, 功能不錯, 就是 Lan to Wan Max 70Mb/s~
而且是 dual wan 的產品~

其實如果你要LAN to WAN的throughput要達到100Mbps, 我想2萬塊以下產品很難達到, 目前台製的Milti-WAN router大都是用Linux來做, 而如果要再加firewall, QoS等等功能, 普通Embedded System用的Processor都不夠力, 除非要升級到Pentium等級的CPU!

[QUOTE=allenhw]其實如果你要LAN to WAN的throughput要達到100Mbps, 我想2萬塊以下產品很難達到, 目前台製的Milti-WAN router大都是用Linux來做, 而如果要再加firewall, QoS等等功能, 普通Embedded System用的Processor都不夠力, 除非要升級到Pentium等級的CPU![/QUOTE]

明白了...非常感謝
用 PC run as Router 有考慮過...可是能力有限..要作 muliple wan 似乎搞不好~

可有前輩告之 3300 系列的 throughput ?

大概是大家都很無奈....小朋友少了買不了東西 :|||: :|||: :|||:


如果 條件 1 修改不要 100m 的 wan, 大概就好辦了...
1> WAN 為 8M ADSL + 10M ADSL

這樣子可以什麼推薦?

連企業級Switch都會熱當了，這種Loading更重的產品，實在不敢想像。 :|||:

[QUOTE=kiro]買D-Link會比較好,但價格會貴一點[/QUOTE]

您好！

為何不用一台pc跑linux+iptable不就好了嗎？或許也可以考慮其他的軟體路由呀（現在發展的也不錯了，大部份的功能皆可以達到）。

您可以到 google查詢原廠網站，看看其功能是否達到您的需求，但是建議網卡要用好一點的就是了(intel or 3com or .....)
軟體路由：

1.M0N0Wall/Pfsense --> FreeBad base ---> pczone 也有網友在發表-->原廠有LB and Qos設定教學，假如我沒設錯的話。
2.Coyotelinux -->linux ---> pczone 也有網友在發表。
3.Smoothwall --> linux
4.IpCop --> pczone 也有網友在發表。
5.ClarkConnect --> 這套好像有home and pro （pro好像要錢）

基本上我用過 1 and 5 都是簡單易懂的操作介面，沒用過，不用怕裝裝看，學學看就好了呀！學會了就是自已的了（但要懂的分享）。

[CENTER]:jocky: 我是來灌水的:jocky: [/CENTER]

居易的3300……嗯，建議你再多等等或是多問問！
D牌的……我在PCZONE和PCDVD上好像很少看到人家推薦它，吐槽它的倒是不少！
眾至的界面不錯，但是效能和功能要取得平衡可能要有點技巧！
QNO的330不錯，價位又低，可是怕你不滿足！不然就考慮9208吧！

至於拿PC來做，也不是不行，不過建議你先玩熟了再上線，不然到時候你可能會被煩死！

[QUOTE=infornet]您好！

為何不用一台pc跑linux+iptable不就好了嗎？或許也可以考慮其他的軟體路由呀（現在發展的也不錯了，大部份的功能皆可以達到）。

您可以到 google查詢原廠網站，看看其功能是否達到您的需求，但是建議網卡要用好一點的就是了(intel or 3com or .....)
軟體路由：

1.M0N0Wall/Pfsense --> FreeBad base ---> pczone 也有網友在發表-->原廠有LB and Qos設定教學，假如我沒設錯的話。
2.Coyotelinux -->linux ---> pczone 也有網友在發表。
3.Smoothwall --> linux
4.IpCop --> pczone 也有網友在發表。
5.ClarkConnect --> 這套好像有home and pro （pro好像要錢）

基本上我用過 1 and 5 都是簡單易懂的操作介面，沒用過，不用怕裝裝看，學學看就好了呀！學會了就是自已的了（但要懂的分享）。

[CENTER]:jocky: 我是來灌水的:jocky: [/CENTER][/QUOTE]

基本上 1 /3 /5 我嘗了...是不錯沒說...
就只有 pfsense support dual wan, 不過也是很基本的... 2 x ADSL PPPOE 已辦不到 :|||: :|||: :|||:

[QUOTE=mis339]居易的3300……嗯，建議你再多等等或是多問問！
D牌的……我在PCZONE和PCDVD上好像很少看到人家推薦它，吐槽它的倒是不少！
眾至的界面不錯，但是效能和功能要取得平衡可能要有點技巧！
QNO的330不錯，價位又低，可是怕你不滿足！不然就考慮9208吧！

至於拿PC來做，也不是不行，不過建議你先玩熟了再上線，不然到時候你可能會被煩死！[/QUOTE]

多謝指教 :D

最近幾天剛入手有旺MH 350
雖然我只有一條線路!

但我的VDSL有4PORT,我把他接成一個固定IP,一個浮動!
給它平衡!

也上機3天了,還沒斷線過!(目前還在狂超測試中)　

[QUOTE=nickchen]最近幾天剛入手有旺MH 350
雖然我只有一條線路!

但我的VDSL有4PORT,我把他接成一個固定IP,一個浮動!
給它平衡!

也上機3天了,還沒斷線過!(目前還在狂超測試中)　[/QUOTE]

剛看過廠商的介紹, 功能不錯, 就是 Lan to Wan Max 70Mb/s~
而且是 dual wan 的產品~

--
效能沒那麼高的，別被數據騙了。他最高等級的也大約是70mb 的速度。(1G port )( net iq test)

新軟、友旺、眾至 都是一樣的東西。特點是功能多、便宜好設定，當然效能是很好笑的，其他不方便說.

如果效能是重要的考量的話,建議考慮俠諾的產品吧!在目前常見的load balance裡頭,他的效能應該是調的最好的,她們的RD是真正有在調整路由器核心對網路封包處理能力的團隊.而且他設定頻寬管理很容易,可以在一個指令下就輕鬆完成整個網段的頻寬設定,不用特別去管誰在跑什麼.重要的是qno的產品賣到大陸去後主要的客戶是網吧客戶,那邊網吧頻寬大,不過網路也很操,俠諾的機器還漫經的起重度使用的,這點MH系列就比較難跟他競爭.

居易的3300系列的qos功能比較陽春,他是八個分類的qos,一個分類只能設定一個tcp或是udp的port.CPU規格部分原廠並沒有公佈,3300和3300V的差異就在網路電話模組擴充能力,我會建議如果需要極多的管理能力的話,3300並不是很適合的產品,他的穩定度也不錯,不過功能性還有加強的空間,如果需要玩玩看俠諾或是居易產品的話,可以跟我連絡,開一台遠端管理讓大家進來看看.

謝 cheerx 大大.

3300系列的評價有參考價值, 絕不硬銷 :jump:

說也奇怪, 我也在看 QNO 的 9416 series, 他的 firewall 跟多 Wan 的路由部份作的不錯, QOS 方面也說得過去, 缺點可能是不能作 content filtering / layer 7 的 filtering / console setup.

就環境而言, 功能的需求依次為
Firewall > Policy Routing > layer 7 filtering > QOS

偶得知 9416S 的價格大概萬三出頭, 也沒話說...
可恨沒有 VPN 的功能!
9416 比 9416S 多了 VPN, 還有什麼差別? 價格差多少?

最重的還是 QNO 標的 200 Mbps throughput 可信嗎?

QNO 的 support 論壇真的不錯, 客服很負責任, 是購買的誘因:jocky:


謝

重點是……9416S台灣買不到吧，除非是社區業者的專案！另外，9416的市價約在三萬5上下，我想最主要的差別就是VPN而已吧？！

9416我們公司已經上線一年多，如果根據投資報酬率來算的話，它已經回本好幾倍了！目前正在跟公司提出再增購一台當備援的計劃，如果過了的話，呵～我就有一台多的9416可以玩了！

[QUOTE=mis339]重點是……9416S台灣買不到吧，除非是社區業者的專案！另外，9416的市價約在三萬5上下，我想最主要的差別就是VPN而已吧？！

9416我們公司已經上線一年多，如果根據投資報酬率來算的話，它已經回本好幾倍了！目前正在跟公司提出再增購一台當備援的計劃，如果過了的話，呵～我就有一台多的9416可...[/QUOTE]


大大那邊 9416S 的市價是多少?
9416S 深圳那邊有, 硬體規格沒有差, 9416的價格卻是三倍多...? :eye:


還是乖乖的用 9416s 好了, 反正差的錢, 可以多買一個 VPN router/gateway 放在 9416S 前端.
缺錢麼, LINUX VPN Gateway / ISA 好了 :jump:

大大可好了, 公司付費, 大大享樂 :king:
想請教的是, 它體質如何, 能挺多久, 怕的是一年多就掛掉, 保固完了, 錢也沒有了... :(

謝

[QUOTE=alpha97]大大那邊 9416S 的市價是多少?
9416S 深圳那邊有, 硬體規格沒有差, 9416的價格卻是三倍多...? :eye:


還是乖乖的用 9416s 好了, 反正差的錢, 可以多買一個 VPN router/gateway 放在 9416S 前端.
缺錢麼, LINUX VP...[/QUOTE]

我用一年多了 沒掛過 聽說QNO出場前 都經過72小時燒機測試(QNO客服說的)
9416S台灣不賣 台灣去大陸買 保固要送回大陸處理 詳見 [url]http://www.qno.net.cn:2480/forum/viewtopic.php?t=583&sid=b34ea831176f063f23aad9f083ba2aea[/url]

如果價錢只有三分之一的話,看來下次去深圳的賣場要帶幾台回來了.

俠諾的機器在OUT BOUND LOAD BALANCE的穩定度跟效能算是做的很好的,在大陸市場上,它們的機器價格還有明顯的落差,能夠跟廉價的大陸產品競爭當然不是沒有原因的.

其實對MIS來說,我認為它主要的好處在於設定非常的人性化,比方頻寬管理的規則,我要設定一個網段每個人的最大最小頻寬,網頁選項填一填一下就輕鬆搞定,還有配合鎖MAC的方式,真的是非常的方便.

居易的3300系列目前看來較大的競爭優勢在3300V的網路電話功能很強,還有VPN的功能也很完整,可以搭配國外一個組織做網站分級監控限制色情暴力和有害網站,不過頻寬管控功能太薄弱,設定上也不夠直覺,還有些加強的空間.產品一定各有它的特性,小弟是建議挑品牌評價好,挑自己需要的功能再看看能否接受價格,會比較好找到需要的東西.

不然如果要按照標題一的設定,要買到現成的網路設備,小弟看大概10萬台幣跑不掉,L7監控完整一點的LB設備價位都不便宜,尤其還要有100M的效能就更難了.

Cheerx大哥說的也是, 要按照標題一的設定, 二萬是辦不到的...:|||: 這個預算不好辦....

俠諾在大陸的廉價場中佔一席位, 肯定有它的好處 ~
基本上現在的環境中 user 不多, 設定也複雜不到那裡~ :circle:

現在的價格, 能做到好的防火墻跟多wan路由, 線數高而不掉包, 支持100M的速率, 也不能要求什麼 VPN 與 L7 filtering 了...:p

再者, acion 大大用了一年多還沒有死掉, 品質應該說是可以了

支援論壇充滿誠意解決問題, 還是找天敗回來好了... :jump2:

如果您是使用社區寬頻.宿舍.多人分享環境下.
聯網echip二代,您可以考慮.而且效能是由
您自己的PC等級而定,所以CPU等級絕對可以
比上述的設備還高.

[url]http://www.herhsiang.com.tw/FIREWELL/NUSMH300.asp[/url]
這一台1萬元有找2wan, 你要的都有