组建内部网络，同时对外提供 web 服务求指导

[herozzm]

单位拉了光纤，有固定 ip ，电信那边也同意我们自己放服务器提供 web 服务，现在服务器，机柜空调都已到位；

需求：有自己的内网， ip 以 10.这样开头的，对外也可以指定某服务器提供 web 服务，因为我是在另外一个城市，需要能够远程控制对外网开放与否和指定服务器；

是不是还需要一台企业级路由器：比如华为的，价格 2000+以上？大家帮推荐一个，一般家用路由器 100+的估计不行吧，要 24 小时在线的；

是不是还得有个 vpn 的设备？以前只组装过公司内部网络，用了一台￥ 200+的路由器+若干交换机（￥ 100+）就搞定，也没有对外提供 web 服务

[herozzm]

@cmlz 求网络地址了解他们的硬件

[jarlyyn]

vpn 觉得不需要设备，服务器上装一个就可以了。

至于路由器，我个人觉得完全可以放一个前端服务器代替路由器

[jarlyyn]

@herozzm

另外，只是做网络用， PC 不存在不稳定的状况。

公司的文件服务器都是 PC 自己组的，都是开机 N 久，长假关次机，用了几年了，没啥问题。

[jarlyyn]

顺便，根据我的经验，由于牵涉到散热问题，

PC （塔式机箱）很有可能比不靠谱的路由器要稳定。

重启路由器可是个常见操作。

[cmlz]

@herozzm
http://www.mikrotik.com/

[herozzm]

@cmlz 很牛逼，意向性较强，购买硬件貌似比较麻烦，我应该购买哪一款，配置麻烦不？刚才问了本地的服务商，建议购买上万的路由器和高大上交换机，被吓的不轻

[cmlz]

@herozzm 硬件国内好像北京，深圳，南宁都有代理商和淘宝有店。至于配置，如果你熟悉 Linux 学起来不难， ROS 其实就是 Linux 系统来的，但它有 winbox 客户端配置更简单。要买硬件的话，建议根据你公司情况来买，或者联系代理商推荐好点。一般企业用这个： CCR1009-8G-1S-1S+就应该够了。

[iAV]

@herozzm 越高端的东西，利润越大，回扣也越大，你是员工的话就买吧，可以拿回扣。。。。

[gpw1987]

不过远程控制不太好弄，你必须可以远程管理你里面的额交换机或者路由器，但是交换机路由一旦被远程管理，很有可能导致内网出现问题，所以这个安全性就不好说了。不过 linux 系统的网站还是比较稳定的，一般你只要不是很著名，均不会被其他人攻击。

[herozzm]

@cmlz 非常感谢，已经心里有数了