这是一个创建于 500 天前的主题，其中的信息可能已经有所发展或是发生改变。
现在有两个网。 老的网是 1G upload & download 。 新的网是 1G download, 100M upload 。
因为有 on-prem AD 和 ERP VMs ，想 upgrade 一个 NGFW 。
考虑的选择: Cisco Meraki MX95(2G FW throughput) Fortigate 200F(3G FW throughput)
拿了个 fortinet 的 quote, ~3k/yr after discount Meraki MX95 UTM 估计大概 3.5k/yr, 还没有收到 sales rep 的 quote
Future expansion 可能会尝试 ubiquiti L3 sw 和 AP ，如果有这需要的话哪个更好？不太喜欢 fortigate 的 GUI ，不是 deal breaker 但是 1g 更多的 throughput 和跟便宜的年订阅价格让我觉得比较实惠。
18 条回复 • 2023-07-15 16:03:40 +08:00
 |
1
joesonw 2023-07-13 09:54:26 +08:00 via iPhone
前面 pfsense ，后面 unifi 。硬件就官方都 netgate 不错，性价比也还不错，又有官方 support 。
|
 |
2
phttc 2023-07-13 09:58:56 +08:00  2
speak 一定要这样 curious 吗？
|
 |
5
H0u5er 2023-07-13 10:08:44 +08:00
@phttc 楼主肯定是港澳地区的 IT ～看文字我画面感和声音都出来了。除了价格之外，建议直接厂商要产品的 comparison 看看功能
|
 |
6
richangfan 2023-07-13 10:12:16 +08:00
啥？新的功夫网
|
 |
8
PerFectTime 2023-07-13 10:37:07 +08:00 12
第一眼看成 如何选择 NSFW 😂
|
 |
9
Kowloon 2023-07-13 10:46:41 +08:00 via iPhone
Meraki 要 License 所以我觉得 Fortinet 会好点儿
|
 |
10
Jirajine 2023-07-13 11:02:07 +08:00 1
虽然英文看多了确实会出现某些概念第一时间想到英文表述，甚至翻译成中文都困难的情况，以至于在中文中夹杂英文，但 OP 这种，还是有点过于严重的感觉。
|
 |
11
dilu 2023-07-13 11:20:03 +08:00
抱歉看成了 NSFW ，心想：这还要选择？当然是全要啊!
|
 |
12
tim1014 2023-07-13 15:24:45 +08:00
fortigate 一票 cisco firewall 十分垃圾
|
 |
13
thereone 2023-07-13 15:39:55 +08:00
说话一定要中文夹杂英文吗？有钱就 palo alto 或者飞塔，不过飞塔在高负载和复杂环境下不太行。看看防火墙魔力象限里面的厂商选择不就行了。
|
 |
14
fisherwei 2023-07-13 15:43:15 +08:00
建议选择 palo alto ，有钱上物理的，没钱上虚拟机的。
|
 |
15
deorth 2023-07-14 07:31:38 +08:00 via Android
Next-Generation GFW
|
 |
16
Smallsun1231 2023-07-14 11:52:13 +08:00
推荐 Fortigate 200F 多 1G 吞吐开玩笑的嘛
飞塔的 License 比 Meraki 应该要便宜许多 还能组 SDWAN 果断上飞塔 不过 Meraki 的 dashboard 很漂亮 但是还是抵挡不住 1G 吞吐带来的诱惑好吧 |
 |
17
Tianao 2023-07-15 14:39:20 +08:00
Meraki 就一玩具，连 ASA 和 Firepower 都不如，无论是 NGFW 特性还是路由特性还是 SD-WAN 都是残废的，和 Forti / PAN 根本不构成竞争，先想清楚自己要什么级别的解决方案。
不喜欢 Forti 的 GUI 可以看下 PAN, 官网 datasheet 很透明的，throughput 这些也都很漂亮。 轻量级交换和 WLAN 有需求的话 Meraki 倒是可以一试；要么 Catalyst 9000 系列全家桶找 Cisco 的一起给你打包 discount ；要么 Forti 也有交换和无线解决方案可以直接 Forti 全家桶； U 家怎么说呢，也是玩具，比 Meraki 还玩具。 |
 |
18
oldhan 2023-07-15 16:03:40 +08:00
看定位吧，如果只为了安全又不差钱就 paloalto ，要安全还要做网络出口（基于拨测结果的路由）就 FortiGate ，如果做出口还要分支互联可以考虑 meraki 。
|
Select Language