Ubuntu Linux真心不错，做桌面已使用1年多

较真是件好事，4台交换机钱能买到一台吞吐中型web应用的防火墙，你的经验？

@deyu260 线的要机房多给你接一条就行 用24口或者48口取决你的需求

@ccseven 说说搞笑之处 第一次分享经验之谈被被人说成搞笑，什么又不说只说搞笑，来说明你的蠢

10台服务器，
1个 Nginx服务器、4个WEB应用服务器、5个MySQL服务器，准备运送到 IDC 托管。
如果购买网络设备，如何规划拓扑结构？

10台服务器 现在的服务器一般都是4个网口，还有一个远程控制占用一个网口
远程控制口能让你免除要往返机房就为重装系统
交换机至少买二个，一组内网 一组外网
建议4个WEB应用服务器和数据库服务器就不要连外网 确保安全性
IDC一条进线到你的外网交换机上，nginx就前端代理到4个WEB应用服务器
nginx服务器将三网卡做成一组网卡bonding 那外网用掉交换机4个端口 需要一个外网IP即可
4个WEB应用服务器 5个MySQL服务器 做双网卡bonding 点用18个交换机端口
如果用24口的交换机的话，远程控制网口的线只能接在外网交换机上 设置私有IP 即可

1个 Nginx服务器、4个WEB应用服务器、5个MySQL服务器
你的应用架构不清楚，不知道为什么要这安排，二台nginx 轮询 科学点

交换机冗余就弄做二组堆叠(需要4台)，结合双网卡的bonding的坏掉一个交换机也不用担心

说明下，我做的项目，真心不会去买个包过滤的防火墙放在IDC机房托管的

https://www.countryipblocks.net/country_selection.php
生成国内的ip列表
iptables 允许国内IP INPUT 默认为DROP

sed awk grep vim Linux玩家一定要学会

多IP 配多个用户多个tinyproxy实例
NAT打标签
例tinyproxy启动的UID 为501,使用1.2.3.4这个IP出站
iptables -t mangle -A OUTPUT -m owner --uid-owner 501 -j MARK --set-mark 501
iptables -t nat -A POSTROUTING -m mark --mark 501 -j SNAT --to 1.2.3.4

打错 是 http://www.rackspace.com.hk/

racespace.com.hk香港节点的VPS才是王者 长沙电信延时25ms

用CommuniGatePro 一键安装 不影响现在的软件
主要是考虑你对Linux下软件安装的熟练度
wget http://www.communigate.com/pub/CommuniGatePro/CGatePro-Linux-Intel.tgz
tar -xf CGatePro-Linux-Intel.tgz
cd CGateProSoftware
./install.sh
即可完成完装了

应会,可以装好这个iredmail再安装另占端口的nginx+php+mysql

iredmail
http://www.iredmail.com