请推荐网络设备

晕，你还是弄个硬防吧，那个比较好，软件不好说

由于第三层交换机兼具路由和交换功能，因此其在局域网领域的优势较明显。综合起来，三层交换机具有以下方面的性能特色：

1、任意分配传输带宽。
它可以把多个端口定义成一个虚拟网（VLAN），把多个端口组成的虚拟网作为虚拟网接口，该虚拟网内的信息可通过组成虚拟网的端口发给第三层交换机，由于端口数可任意指定，子网间的传输带宽便没有限制。

2、保护用户投资。
三层交换机有机的硬件结合使得数据交换加速，同时优化的路由软件也使得路由过程效率提高；此外由于多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，这样也保护了用户的投资。

小结：总的说来，三层交换机是普通交换机和路由器的综合体，兼具这两者的一般功能，适用面较广。

了解完三层交换机的特色及应用环境后，有需要的朋友一定迫不急待的想要去采购一款具体的产品了吧？别急，在采购之初，最好还应掌握一些基本的采购原则。以下简要介绍：
 吞吐量：特别是产品满配置时的吞吐量参数，需要重点关注。
 分布式：为了实现在高端口密度条件下的高速无阻塞交换，采用分布式第三层交换机是明智的选择。
 延时性：如果延时较长和数据包丢失会使信息传输产生抖动，这也是交换机重要的性能参数。
 稳定性：可通过吞吐量、延迟、丢帧率、地址表深度、线端阻塞和多对一功能等多项指标以及市场应用调查来判定。

1w能买什么？可以及时升级的病毒网关很贵的，需要10多个1w。
限制bt、用户流量，需要2层支持策略的交换机，5w。
这是正规做法
你也可以因陋就简：
购买一台服务器，做代理服务。上面在安装上网络版的防毒软件，网内的计算机都服从其管理，例如symantec（可以到verycd上下载）
网络限速、限制流量，你可以使用这个小软件：p2p终结者，可以限制流量、带宽、qq、bt等，网上很容易找到，不妨试试。

这个嘛，其实要不到1万，就买CISCO的3600系列的吧