求企业网络解决方案，求推荐一款网络管理设备

[tyoubunhin]

由于并不是十分专业，所以只能用文字描述，多多担待。

拓扑：公司两条电信线路接入（ 100M+20M ）到 TL-R478G+路由器上，路由器分出三条线分别接到两个无网管交换机设备上和一个 WiFi 路由器（ LAN 对 LAN ）上，交换机非别接到内部服务器和办公电脑上。

问题：由于 TL-R478G+这款设备实在是不给力，网络限速功能局限在对 IP 段的限速，而非 Qos 对端口优先等级的调整，每周公司都需要给客户 QQ 传输文件，电信宽带上传满速了下载基本就瘫痪了，有时候连网页都打不开，直接影响办公需求。考虑来考虑去，如果使用带端口优先等级的 Qos 网管交换机是否会好些？还有一个需求是服务器只想内部访问，想做一下内外网隔离，不知道如何解决，有人给我推荐二层网管交换机，不知道能不能解决我的问题。

求 V 站大神提供一个解决方案或者思路，如果有合适的设备推荐那更是极好的！在此感谢！

[jasontse]

考虑看看 Panabit 或者爱快流控

[ivyswen]

淘宝上整个 x86 路由器，装爱快之类的。

[smallfount]

可以实现的方式好多...
最便宜的方式嘛....就是 ROS 路由+无管交换机...
ROS 路由作为主力设备完成 QoS, IP 的隔离等等所有三层的工作, 无管交换机只管内部转发...
要专业就是三层交换+防火墙+行为管理器了..当然成本就不一样了....

[thinkif]

没说带机量的话很难给你合适的方案。
不过如果预算不是特紧张的话，选差不多 2000 到 4000 之间的企业级路由或行为网关，配合智能交换， WI-FI 方面配网线供电的 AP 。
根据需要划分几个 VLAN ，比如说服务器、内网、外网、访客之类的。
基本上这样很实用，不折腾。

[tyoubunhin]

@thinkif sorry 忘记写了，目前带机 20 几台，一两年内不会超过 50 台。行为网关和智能交换有什么好的推荐么？ 2000-4000 之间

[tyoubunhin]

@smallfount 考虑过软路由 海蜘蛛什么的 但是那个基本上是 DIY 感觉很复杂， 另外问一下行为管理器是一个什么设备，有具体的参考么

[tyoubunhin]

@jasontse
@ivyswen
去官网看了一下，感觉很适用于网吧，但是企业还是有点差别

[billlee]

@tyoubunhin 行为管理你可以理解为自建 GFW ，不过 20 几台机器没必要用这么贵的产品吧

[huyinjie]

考虑下 ubnt 家的

[smallfount]

@tyoubunhin
上网行为管理器本质上就是个路由....在负载低的情况下可以代替路由器防火墙直接作为公网接入设备
国内最知名产品就是深信服.....

[thinkif]

@tyoubunhin
我们用过几款 D-link 的行为网关，有子网、控流等功能，型号记不清了，有一款便宜的是在京东上买的，好像是去年买的，当时打折， 3000 左右。

你带机量其实不大，可以不用上太夸张的设备。

[thinkif]

@huyinjie 说的 ubnt 你也可以考虑一下，最近挺火的，国内有代理商

[jhytxy]

马云家 硬改 285G

[chd1998]

我们最多 150 台左右设备，磊科 NR288+华为 S5700 ，远程链接用 UBNT 无线网桥