我接了个做企业网络系统的工程，系统要求在低成本的情况下架构一个包含FTP，EMAIL，ERP系统的网络，机器大约30台，分7个部门。我想了两个方案：

1）直接使用路由器+二层交换机做网关，FTP，EMAIL，ERP系统的服务器独立接入。

2）做服务器，把网关和FTP，EMAIL，ERP系统的服务器合并在一起。

问题是我没把握哪个方案在未来的维护量和安全性上会更好一些？希望能得到大家的指点！

由于小弟的网络水平不高，有些概念的表达有问题，希望大家多多理解。

另外硬件防火墙估计是不可能做的了，因为价格太高。我看到有个产品：

“美国网件 "4合1" 多功能FR114P”把防火墙、打印机服务器和4口交换功能和路由器合并在一起，不知道性能和稳定性怎么样？有了解的兄弟能说说看法吗？谢谢！

首先建议你的路由器、网关找台破机器装RouterOS来做。
这样你的防火墙就一并解决了

普通的二层交换机是要的，很便宜，端口数看你的需要

至于几个系统的服务器只要接上交换机就行了。

30几个机器的规模，这样的系统没问题。你倒是应该考虑一下整体的防病毒，一定要做好。死也就是死这上面，呵呵

我可以帮到你的不少忙,发短信到13859914058,我给你回电话