xcodeghost

一分钱一分货，软硬件的开发都需要成本的。

1.交给医院信息科处理

2.内网穿透+异地组网：就别听这些不靠谱的方案了，家庭玩玩还可以，千万别用到企业级应用上

3.最佳选择：运营商的专线 VPN

真正的商业用路由器，例如华为、思科。那性能和稳定性要强于软路由的，有专门的转发芯片，稳定的团队对固件的维护，硬件的测试，这些都是软路由不具备的。

还有就是软路由的驱动很多都是使用的开源的，没有对专门的硬件进行匹配测试，理论上稳定性不如真正商用路由器。

当然买品牌服务器啊，出故障有人背锅，有人维修。自己搞，吃力不讨好。

小米的路由器主要是固件不更新，产品上市后最多更新一年后面就不管了。

我倒是喜欢买华硕的路由器，经常有人说华硕路由器偏贵，但是就是看重华硕能一直更新固件，哪怕停产五年以上的路由器都还一直更新固件，解决 Bug.

看样子楼主不是那种通情达理的人啊，连这都拎不清。

@pcxys

我们公司就是用的飞塔，两条 100M ，两条 2000M ，一共 4 条宽带，都没用专业的路由器，直接使用飞塔 NAT 就搞定了。

飞塔的包转发率是相当的强悍，稳定性估计要比 mikrotik 要高很多，不过你不买飞塔服务其实意义不大的。

你这个搞得和企业网络架构差不多了。

如果想要单独使用路由器，防火墙改为透明模式即可，专门负责安全这块。其实意义也不大，因为飞塔 60E 的性能足够跑满千兆宽带，可以去掉路由器。

再说防火墙，飞塔你不买 fortiguard 服务，也就是个普通的四层防火墙功能，好一点的路由器都带基本的防火墙功能。

所以建议就买一个高性能的路由器即可，实在想买飞塔防火墙的话，就不要路由器了。

不建议去医院信息科，一堆乱七八糟的事情。大部分软件都是外包，只有少部分厉害的医院信息系统才会自己写。信息科就那么几个人，以后还要维护服务器、说不定还让你修打印机呢。