背景

正在为一个朋友所在的非盈利组织做网络项目，办公室的人不多，但该做的事情一样都不少，正所谓麻雀虽小，五脏俱全。

有3个方案可选

1. 全套Fortinet解决方案: 防火墙 + POE交换机 + 无线AP

2. 全套UniFi解决方案: Dream machine Pro + POE交换机 + 无线AP

3. 开源解决方案: OpnSense，Cisco Catalyst 29系列POE交换机，原有无线AP。

解决方案比较

• Fortinet的安全性肯定不错，预算没有那么高。
• UniFi在北美还挺流行的，外观也精致，预算也可控。
• 其中开源方案是我最倾向的，OpnSense可以不用付费就能获得来自社区的安全更新，虽然不及商业解决方案，但对于他们算是够用了，只需要普通电脑加网卡即可。
• Cisco Catalyst 29系列的可靠性应该没得说，CLI界面配置没有新的交换机那么花哨的东西，这设备就是了能够工作而生。Cisco meraki系列，那就太潮了，而且需要连接云端。我并不是太信任UniFi，官网并不提供服务订阅，设备需要连到云端，之前有人报出会从云端向用户终端推送广告。

目前为止，我所能理解的就三种方式可以持续提供安全更新服务：

1. 购买订阅，如Fortinet，Meraki。
2. 开源社区支持。
3. 广告费用，出售用户隐私，比如不少现在比较潮的网络设备品牌。