2/3 层交换机建议

Question

考虑为快速增长的办公室设置 VLAN（6 个服务器、60 个工作站，可能在下个月左右再增加 10 个）。我需要做 VLAN 间路由和 ACL（第 3 层，如果可能的话，包过滤）；QoS 将是有益的，但不是必需的。

这是我（可能）不可能的愿望清单：

1. GbE x 24 -- 如果我要购买新的核心交换机，我想要千兆。
2. 第 3 层路由 (RIPv1/2) 或具有适当大小路由表限制的“静态路由”（认为 ProCurve 2610 是 8，这太小了）
3. 第 3/4 层 ACL（数据包过滤）：我不想通过单臂路由器来实现 VLAN 之间的任何类型的体面防火墙。
4. （踢球者）低于 1500 美元

很高兴拥有：1. QoS

有什么建议吗？似乎我需要 2600 系列和 2900 系列之间的东西，可能来自其他制造商，但我真的被 HP ProCurve 的良好声誉和终身保修所吸引。不过会考虑其他供应商。

Answer 1

你不可能得到满足所有这些要求的东西。尤其是#4：智能 GigE 交换机的运行成本约为 100 美元/端口。当然，你总是拥有这个世界上的链接系统和网络设备，但我不相信它们会运行比 VLAN 更复杂的东西，一些没有 ACL 的基本中继和路由。

在声誉较好的供应商中，ProCurve 是预算最友好的，而且您似乎对他们了解得足够多，可以自行确定哪些适合（或者更确切地说，什么都不适合）。

还有一件事：棒上的路由器并不是一个坏主意，特别是如果您拥有强大的虚拟环境。就在上周，我部署了一对 pfSense 虚拟设备，我无法想象有一种更简单的方法可以在我的环境中以几乎为零（该设备的 CPU 和内存消耗可以忽略不计）成本获得功能强大的路由器。随着该要求的消失，您可以获得更简单、更便宜的开关。