请问选择什么防火墙和多大的出口带宽？

Eisen

原帖由 "JohnBull" 发表：
你的设计思路有问题!
你(们)总是跟着CISCO之类的奸商的宣传打转,考虑去买一台贵得出奇的FW.

这么多客户机的环境如果都在一个FW上实现是非常不划算的,应该分而治之,为每个VLAN设置分防火墙,把DOS流量/非法流量/超..........

这个说法非常好。
不过，现实中很多老板们还是觉得一定要看到一个硬件的洋盒子在那里才放心。
为此，我觉得netscreen,Nortel或者checkpoint还是不错的选择的。
Cisco——实在太贵啦，而且作为中间集成商，利润实在太微薄。

unix菜鸟

netscreen也是巨贵的说，不信，搞一个５２００试试？比ＰＩＸ　５３５贵多了，当然性能也要好很多的。