防火墙设备需求选型

大家好
我有个需求，有没有懂的人给个建议。
如果用类似交换机做，就是这样的需求，
外部设备插到交换机上，智能看到设备一，看不到其它设备，但是其它设备之间又能互相通信。