看实际需求的保护范围吧，常规来讲，如果预算充足，分成两个更好。不然很难单独保护其中一个技术点。
--
FROM 111.201.129.*