现在有两个网。 老的网是 1G upload & download 。 新的网是 1G download, 100M upload 。
因为有 on-prem AD 和 ERP VMs ，想 upgrade 一个 NGFW 。
考虑的选择: Cisco Meraki MX95(2G FW throughput) Fortigate 200F(3G FW throughput)
拿了个 fortinet 的 quote, ~3k/yr after discount Meraki MX95 UTM 估计大概 3.5k/yr, 还没有收到 sales rep 的 quote
Future expansion 可能会尝试 ubiquiti L3 sw 和 AP ，如果有这需要的话哪个更好？不太喜欢 fortigate 的 GUI ，不是 deal breaker 但是 1g 更多的 throughput 和跟便宜的年订阅价格让我觉得比较实惠。
 |
1
joesonw Jul 13, 2023 via iPhone
前面 pfsense ，后面 unifi 。硬件就官方都 netgate 不错，性价比也还不错，又有官方 support 。
|
 |
2
phttc Jul 13, 2023  2
speak 一定要这样 curious 吗？
|
 |
6
richangfan Jul 13, 2023
啥？新的功夫网
|
 |
8
PerFectTime Jul 13, 2023 12
第一眼看成 如何选择 NSFW 😂
|
 |
9
Kowloon Jul 13, 2023 via iPhone
Meraki 要 License 所以我觉得 Fortinet 会好点儿
|
 |
10
Jirajine Jul 13, 2023 1
虽然英文看多了确实会出现某些概念第一时间想到英文表述，甚至翻译成中文都困难的情况，以至于在中文中夹杂英文，但 OP 这种，还是有点过于严重的感觉。
|
 |
11
dilu Jul 13, 2023
抱歉看成了 NSFW ，心想：这还要选择？当然是全要啊!
|
 |
12
tim1014 Jul 13, 2023
fortigate 一票 cisco firewall 十分垃圾
|
 |
13
thereone Jul 13, 2023
说话一定要中文夹杂英文吗？有钱就 palo alto 或者飞塔，不过飞塔在高负载和复杂环境下不太行。看看防火墙魔力象限里面的厂商选择不就行了。
|
 |
14
fisherwei Jul 13, 2023
建议选择 palo alto ，有钱上物理的，没钱上虚拟机的。
|
 |
15
deorth Jul 14, 2023 via Android
Next-Generation GFW
|
 |
16
Smallsun1231 Jul 14, 2023
推荐 Fortigate 200F 多 1G 吞吐开玩笑的嘛
飞塔的 License 比 Meraki 应该要便宜许多 还能组 SDWAN 果断上飞塔 不过 Meraki 的 dashboard 很漂亮 但是还是抵挡不住 1G 吞吐带来的诱惑好吧 |
 |
17
Tianao Jul 15, 2023
Meraki 就一玩具，连 ASA 和 Firepower 都不如，无论是 NGFW 特性还是路由特性还是 SD-WAN 都是残废的，和 Forti / PAN 根本不构成竞争，先想清楚自己要什么级别的解决方案。
不喜欢 Forti 的 GUI 可以看下 PAN, 官网 datasheet 很透明的，throughput 这些也都很漂亮。 轻量级交换和 WLAN 有需求的话 Meraki 倒是可以一试；要么 Catalyst 9000 系列全家桶找 Cisco 的一起给你打包 discount ；要么 Forti 也有交换和无线解决方案可以直接 Forti 全家桶； U 家怎么说呢，也是玩具，比 Meraki 还玩具。 |
 |
18
oldhan Jul 15, 2023
看定位吧，如果只为了安全又不差钱就 paloalto ，要安全还要做网络出口（基于拨测结果的路由）就 FortiGate ，如果做出口还要分支互联可以考虑 meraki 。
|
Select Language