通用网络基础设施

Question

我有许多服务器出租给其他人，并且数量开始增长到需要更好管理的地步。具体来说，我希望能够监管带宽并完全阻止端口 25 的传出。我目前的基础架构中只有一台 Catalyst 3500XL。我不想花太多钱，希望有人能建议一些不错的廉价硬件解决方案，以便我能够：

1. 阻止端口 25
2. 将特定带宽设置为 1MB，但允许人们使用更多（如果可用）
3. 设置总体带宽 CAP
4. 有 SNMP，这样我就可以通过 Cactai 监控网络中发生的事情

Answer 1

您需要一个具有流量整形功能的防火墙来完成您的要求——Catalyst 3500 交换机虽然功能强大，但却无法完成这种任务。

您可以考虑使用服务器和类似的东西构建自己的防火墙普富思（这对于小型环境来说已经足够了，而且非常经济实惠），或者投资于商业解决方案思科或者瞻博网络。