现公司大概800台PC，使用普通PC机装Linux做网关服务器好，还是使用交换机做网关好，性能吞吐量有何区别

这个要看你怎么用了，如果单纯的做网关的话 建议用交换机，而且最好是思科的，比较稳定，如果你把网关还当成其他的什么代理服务啊，防火墙什么的那就服务器，但是用普通PC做的话，稳定性和性能可能达不到要求，800台电脑不少了，万一出问题，真心很烦的。

市面上邮件网关产品主要分为硬件网关产品、托管式邮件网关、软件网关产品。

硬件网关产品

硬件网关，顾名思义，反垃圾程序和硬件服务器一体化，如果客户需要进行测试硬件网关产品，首先就是需要联系厂家，让厂家提供测试服务器进行测试。

优点:

(1) 不需要客户提供服务器，直接使用硬件网关服务器进行测试。

(2) 厂家一般都提供已经配置好的硬件网关，只需要和客户内部测试环境对接，即可开始测试。

缺点:

(1) 测试不方便。必须厂家提供测试服务器，对于地处偏僻的企业，由于厂家没有直接办事处或者代理商支持，客户很难进行测试工作，包括后续的技术服务支持。

(2) 各地售后服务支持力度不一样。对于没有厂家分部或者直接代理商的区域，一旦遇到网关产品故障，特别是服务器硬件故障，支持力度弱。

(3) 升级难。由于采购硬件网关时，服务器配置已经固定。随着客户内部邮箱用户的增加和互联网上垃圾邮件的增长，硬件网关服务器的压力越来越大，很难进行系统迁移。

(4) 功能单一。硬件网关主要集中在反垃圾反病毒几个单一的模块。现在企业邮件通讯不仅仅面临垃圾邮件泛滥的难题，还会遇到很多其他问题，例如:海外邮件收发失败、内部邮件服务器监控力度弱、用户权限控制不够、不能进行邮件归档等问题。

(5) 成本高。国内的硬件网关分低中高档产品，但普遍价格高昂，对部分中小企业而言，成本负担重，再加上后续高昂的技术维护费，足够扼杀相当一部分企业的网关建设计划。

托管式网关

所谓托管式网关，即通过更改端口映射等外网设置，客户所有的邮件都经过厂家自家的网关系统，通过过滤后再到达客户邮件服务器。

优点:

(1) 客户不需要额外采购服务器，节省硬件成本。

(2) 客户只需要修改邮件系统端口映射等外网设置就可以进行测试，厂家已经提供好现成的测试环境。

(3) 厂家提供专业的技术维护，不需要客户自己打理网关系统硬件和网络环境。

缺点:

(1) 客户必须每年支付固定的网关租用费用，成本较高。

(2) 所有邮件都需要经过厂家网关系统进行过滤，虽然可以为客户节省工作量，但也让客户面临邮件数据安全隐患。一旦厂家网关系统被人侵入或者数据泄露，客户邮件信息随时面临安全危机。

(3) 客户对网关系统管理主控性弱。

软件网关

软件网关，即整套网关系统安装部署在自己的服务器上，通过更改端口映射、IP等外网设置，让企业所有邮件首先经过软件网关过滤后，再到达企业内部邮件服务器。国内软件网关产品不多，普及程度也不高。许多企业认为软件网关产品价格比硬件网关低，性能也就跟不上，但实际上好的软件网关产品所能实现的效果并不比硬件网关差，还拥有各种硬件网关无法比拟的优势。TurboGate网关产品就是其中一个软件网关典型产品。

优点:

(1) 产品方便携带，容易安装测试。企业可以随时通过网络下载厂家产品进行本地测试。

(2) 成本较低。相比硬件网关和托管式网关，软件网关集中所有资源在产品的研发和更新上，一方面可以集中精力为客户提供更强效果的网关系统，一方面可以降低产品成本。

(3) 易于维护。只要企业网络保持外网连接畅通，厂家能随时通过远程网络，为企业提供24小时在线技术支持服务，解决99%以上的故障。如果遇到硬件故障，硬件网关厂商只能通过提供现场服务来解决，费时费力。由于软件产品具有移植性高的特点，当遇到短时间内无法解决的硬件故障时，可以通过更换服务器，及时的恢复网关应用，等原服务器修好了再恢复软件网关系统，最大程度的减小对企业邮件通讯的影响。

(4) 企业对网管系统管理主控性强。整套网关系统都部署在企业服务器上，系统管理员可以对网关系统进行管理和控制。

(5) 数据安全性高。一方面管理员可以对网关系统实行全面管理和控制，一方面对于被网关系统拦截的软件，管理员可以随时搜索、查看、放行或者恢复 *** 作，降低系统邮件误判率。

(6)功能强大。相比固定式的硬件网关产品，软件网关拥有更强大的系统功能扩展性，方便升级和定制个性化的功能需求，为企业提供除了反垃圾、反病毒外其他的功能。TurboGate邮件网关除了强大的反垃圾引擎和反病毒之外，还为客户提供全球全球中继服务、邮件监控、、邮件审核、智能过滤、邮件归档、智能过滤总共七大功能。

缺点:

部分软件网关需要安装在另一台服务器上，企业需要提供额外的资源来部署网关系统。TurboGate考虑到企业资源的紧缺，支持直接部署在企业内部邮件服务器上，充分利用企业本地资源。

网关也是一个IP地址，在网络数据进行转发时，网关就是告诉你应该走哪边路。而网关也是数据转发时的下一个地址（必须经过它）。例如局域名网内，这么多台机子，你在发送信息时，是发到A还是发到B呢？
你或许会说局域网内部转送信息怎么就不要网关呢？（局域网内部是通过MAC地址来转发，而不是通过IP地址，所以不用网关）

1、选任意一台电脑做主机，把主机的宽带连接设置成共享。

*** 作：在网上邻居上点鼠标右键，点击属性 ,然后在宽带连接上依次点击右键、属性、高级、internet连接共享。

2、IP地址要改成19216801，子网掩码2552552550，网关和DNS都19216801。

3、客户机IP设置成自动获取，也可以手动设置成和主机一个网段，子网掩码、网关和主机一样。在主机上运行添加网路向导，选择局域网其他计算机通过本机连接到网络即可。

---