centos+防火牆 - Linux

各位好:

請問主機灌cnetos 6後，需要特別安裝硬體防火牆嗎?
還是用內置的防火牆就夠用了?

小公司要用的 & 此主機會對外連線 & 提供部分網頁服務(尖峰時段約上百人登入).
如果需要靠硬體防火牆，可以推薦那一牌 (! 企業上常用 !) 的防火牆呢?

預算約1萬上下(當然是低於這價錢一半、cp值又高的最好不過了!)

目前爬文看到這幾款
Vigor2920
CISCO PIX

主要需求:

>Firewall
>統計報告
>負載平衡(最好能夠有)
>頻寬管理


不必要的:
>無線網路




--