我们正在将一个高stream量的站点（20Mb / s-80Mb / s）转移到一个托pipe公司的专用服务器上。 作为基础设施build设的一部分，我们正在决定购买一台FortiGate 110C还是一台可用的1U服务器，并在其上安装pfSense。
后一种select有明显的成本差异，但FortiGate似乎是更安全的解决scheme。 在做出这个决定时，我应该考虑什么，这可能会推动我这个或那个方向。
更新2009/12/23 ：
我决定使用FortiGate选项。 我喜欢pfSense的想法，稍后可能会尝试。 FortiGate是更安全（也是更昂贵）的select。 不过，我有2周的时间来解决这个问题，这似乎是一个明智的举措。
那么我会咬一口答案。
假设1U是一个质量服务器，在支持下，我认为这两种解决scheme都是可行的。 归结起来就是如何适当地设置每一项。 由于这些提供的安全性与它们的configuration有直接关系。
我碰巧喜欢我跑的Fortigates。 尽pipe是一个设备，他们是非常灵活和可configuration的。 整个产品系列共享相同的function和web和cli界面，使他们很容易pipe理。 我很满意他们的支持，有几次我需要它。 FortiGate / Fortinet还运行着一系列遍布全球的蜜jar，并根据他们所看到的情况快速推出IDS和Anti-X更新，以解决任何新的威胁。
任何中途的服务器级系统都可以处理几百Mbps的stream量，没有任何问题。 我不会用厚手套和面具去碰Fortigate。