自己动手打造免费的高性能宽带路由防火墙

核心提示： 二、硬件需求现在，信息化应用大潮中的广大中小企业每年都会有不少的计算机被优胜劣汰掉，自己动手打造免费的高性能宽带路由防火墙(2)，这些被优化下来的计算机，其实都还可以正常运行，那么就应该再安装一块PCI接口的以太网网卡和PCI接口的无线网卡，这也是为什么在选择主板时，只是已经不能满足操作系

二、硬件需求

现在，信息化应用大潮中的广大中小企业每年都会有不少的计算机被优胜劣汰掉，这些被优化下来的计算机，其实都还可以正常运行，只是已经不能满足操作系统和应用程序日益夸张的硬件性能需求。

而SmoothWall Express恰恰对其所依赖的硬件平台的性能要求很低，甚至可以在奔腾200、128MB内存、2GB剩余空间的硬盘，以及2块Linux支持的以太网卡的计算机上流畅地运行。而现在企业中淘汰下来的计算机，大多数的硬件性能要比SmoothWall Express的基本硬件需求要高得多，完全可以用它们来作为SmoothWall Express的硬件平台。

但是，要想我们自己打造的路由防火墙可以满足现在企业网络应用带宽和安全防范能力的需求，还是应当选择性能高一些的硬件来定制一台适合企业网络应用需求的路由防火墙设备的。

对于一些内部局域网中计算机数量在五十台以下，通过ADSL方式连接到互联网的中小企业，完成可以使用下列所示的硬件来作为路由防火墙的硬件平台：

CPU：铜矿奔Ⅲ 1GHz及以上。

内存：1G SDRAM内存，根据需要还可以扩展到2G。

硬盘：40G IDE硬盘，可以为代理服务器提供足够容量的缓冲区。

主板：集成声卡、显卡或网卡，带有五条PCI插槽，性能稳定的使用Intel i815芯片组的主板。

网卡：为了提高网络处理性能，可以选择Intel 8255x-based PCI接口的10/100M以太网网卡。至于我们定制的路由防火墙设备具体需要多少块网卡，可以根据实际的网络结构来决定，最少需要2块。像下图2.1所示的网络结构当中，就只需要在路由防火墙设备中安装2块以太网网卡就可以，如果路由防火墙设备还需要连接DMZ区域及无线网络，那么就应该再安装一块PCI接口的以太网网卡和PCI接口的无线网卡。这也是为什么在选择主板时，要求其PCI插槽数量多的原因。