請推薦具有防火牆功能的頻寬管理器...學校要用的!!

[cheerx]

資訊家族的9208或是眾至的LB-2211應該可以負擔200人左右同時上線的校園網路,他的其他硬體規格跟ZYWALL 70幾乎是一樣的,其他部分就是大家各自發展軟體.

目前兩款都還沒發展好頻寬管理版本.眾至我沒有聽說要做,資訊家族正在測試中.

上面兩款都沒有IN-BOUND的平衡,因為IN BOUND的平衡要用DNS來做,最好加上廠商自己有聰明的演算法決定IN-bound規則,這需要很多時間來調整才會又快又穩,所以便宜的機器大家都不考慮做.

亞盛的機器其實很棒,因為他也是自有技術開發機器,跟國內一般廠牌喜歡用遷入式LINUX的一些套件明顯不同.也因為這樣,據我所知他因為能做的控管非常詳細,所以需要的硬體相對也要強一點,結果使用人數就比較有限,他330的定位應該是50人內使用.





臨通防火牆曾經被數年前的台北市教育局一個防火牆採購案使用過,台北市國中很多間還是用它的東西,好不好用應該可以上去台北市教育局網站的論壇問問,也可以跟AARONYIH兄借一台來測試看看.

[jakey]

PCI WS-MF13V Firewall Security Appliance 硬體防火牆 產品中文型錄

1.          採用硬體式系統架構(無硬碟)。
2.          具備1個 10/100Base-T WAN Port 介面、3個 10/100Base-T LAN Port介面
及1個10/100Base-T DMZ Port。
3.          具網路元件定義功能，可自行定義防火牆規則(Rules)，可達到500筆設定，藉以達到
網路之過濾或管理。
4.          支援IPSec，Virtual Private Network (VPN )功能，並支援100個VPN Tunnels，
5.          VPN協定支援PPTP 及 L2TP。
6.          本機具有72MB 記憶體，Firewall Throughput 達 100Mbps，VPN Throughput (3DES)達 30Mbps
，且 Concurrent Session 達25,000。
7.          提供Unlimited無限制使用人數功能。
8.          支援動態路由RIP V1、RIP V2，及靜態路由設定
9.          具有Active X，Java Applet，Cookie，Keyword Block及URL Block 等安全防護功能。
10.      提供入侵偵測功能，Dos Prevention，Flooding Detection及Scan Fruad，可記錄時間、方式
、Source IP，並可結合郵件警示功能對管理者發出訊息。
11.      支援PPPoE / DHCP Client，並內建DHCP Server
12.      具網路位址轉譯(NAT)功能與NAPT，可對應一對一( One to One)、多對多( Many to Many)
及Local Server 等網路轉換功能。
13.      具備流量控管，可針對市售各種軟體做管理，如MSN、eDunkey。
14.      VPN部份支援
²         DES (56-bit)、3DES (168bit)加密方式
²         IKE auto-Key，or manual Key
²         SHA-1、MD5 Authentication
²         PKI X.509 for IKE Authentication
²         Pre-Shard Key for IKE Authentication
15.      防火牆部份支援
²         封包過濾(Packet Filter)
²         協定狀態之封包偵測(Protocol Stateful Packet Inspection)
²         連線狀態之封包偵測(Connection Stateful Packet Inspection)
²         服務狀態之封包偵測(Service Stateful Packet Inspection)
16.      支援流量管理功能(Traffic Management)，包括
²         規則式流量管理(Policy-Base Traffic Management)
²         分類式流量管理(Class-Base Traffic Management)
²         優先頻寬管理(Priority Bandwidth Management)
²         最大頻寬管理(Maximum Bandwidth Management)
²         保障頻寬管理(Guaranteed Bandwidth Management)
²         IP位址頻寬管理(IP-Base QoS Bandwidth Management)
17.      支援網頁式管理設定介面，及遠端安全管哩，可進行韌體、組態之參數設定與更新，並提供
防火牆及時監控運作狀況工具供管理者管理使用。
18.      提供RS-232 Consol 管理介面，可使用CLI管理。
19.      具備事件記錄(Syslog/Event log)及郵件警示(E-mail Alarm / E-mail Notify)功能。
20.      符合標準19吋機架式。
21.      符合 FCC Class A、CE Mark等安全規範。
22.      可自動調整電源範圍，適用100-120V / 200-240V交流電壓。
23.      提供原廠一年技術支援韌體免費升級。


這台可以 公司剛買 有投中信局