但說真的中華施工人員在資安艦隊的設定也有點兩光
:laugh: :laugh: :laugh:

大概只能基本的NAT之類的...
一些進階的也是不會.......

而且100D的效能真的比80C好上太多了
一年保固的情況下100D可以買得到阿

公司規模多大? 有專線嗎? 幾條專線? 有沒有VoIP?
我不敢說我待的公司有多大，但是專線有4條，其他都是VDSL分流員工用的http，
沒人喊慢... 防火牆忘了多少錢，不是我管的...

如果我沒記錯..
應該是2GB=>4GB...

FortiGate-100D (12:03-07.13.2012)
Ver:04000021
Serial number:FG100D3G128XXXXX
RAM activation
CPU(00:000106ca bfebfbff): MP initialization
CPU(01:000106ca bfebfbff): MP initialization
CPU(02:000106ca bfebfbff): MP initialization
CPU(03:000106ca bfebfbff): MP initialization
Total RAM: 4096MB
Enabling cache...Done.
Scanning PCI bus...Done.
Allocating PCI resources...Done.
Enabling PCI resources...Done.
Zeroing IRQ settings...Done.
Verifying PIRQ tables...Done.
Boot up, boot device capacity: 15272MB.
Press any key to display configuration menu...
.
[G]: Get firmware image from TFTP server.
[F]: Format boot device.
[B]: Boot with backup firmware and set as default.
[I]: Configuration and information.
[Q]: Quit menu and continue to boot with default firmware.
[H]: Display this list of options.

Enter Selection [G]:

Enter G,F,B,I,Q,or H:

規模還是維持在新型的CP8架構(host bus使用ISF)...
另外新型的60D最近規格出了..
是基於新型的SoC2...
最主要的應該還是IPSEC VPN允許被丟到NPU去加速(1Gbps吞吐量)..

我們公司就是用眾至,推一下,價格也算ok,功能穩定度也夠,客服也不錯.

缺點大概是我們公司用的那台已經停產很久,韌體不在更新了 ... :cry:

畢竟用快8-9年有了...

順便來問一下,
有的主機商那邊,可以提供擋ddos服務,
可是一般消費者又沒有這種設備跟能力,

那麼,有沒有主機商提供這種服務?
就是消費者先連到它們那邊,再連出去,
由他們幫忙擋駕服務,這樣就不用擔心受到攻擊啦!

其實如果你網路hub有分好區域的話，不一定要買100U的一台
如果在預算下，廠商無法提供你備品支援的話(看你描述公司應該是不簽維護合約那型的)
買一台到位的機種不如改成2~4台同型號少人數的機種(因為同型、功能幾乎一樣、承載率不同而已，而機種選擇會變更多)
當然啦~讓採購預算下降最有效的方法就是IT勞動上升 :jolin:
你可以自己斟酌平衡點
不怕累不怕苦想要公司離不開你的話
可以挑戰自己弄軟體防火牆...

看起來應該是如此....
因為只有IPSEC VPN校能比之前快很多
而且又超越80C了

Fortinet最近是怎樣
硬體一直狂升...版本一直換
我從當初的200A 一直往下買到80C就夠我用了
要不是因為UTM的關係 我降到60C都還夠用

100D的規格超漂亮........
只是想到他每年FortiGuard的費用貴上80C很多要不就換上去了

可能我人在中部，所以幾乎都碰到眾至的產品，他們的韌體只要被打入冷宮就沒看過
有更新了，這倒是無所謂，可靠度的話大概三四個月會有個一兩次莫名問題得從開就是了 :stupefy:

之前也是用fortinet的產品
中間用過一些netscreen
現在公司用眾至的,主要是價位比較可以接受,功能夠用
剛開始用的時候,有問題可以直接找工程師連進來測試

這種東西 後續維護合約比較重要呀@@
尤其缺乏一定能力的情況下