阿姆瑞特防火墻技術(shù)特點(diǎn)(編輯修改稿)
2025-06-09 07:16 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 帶寬不夠用，此時(shí)主機(jī) A可以動(dòng)態(tài)獲得主機(jī) B剩余的 36K帶寬。如果主機(jī) B某一時(shí)刻的突發(fā)速率到 156K，他會(huì)動(dòng)態(tài)的從主機(jī) A那里獲得屬于他的 36K帶寬，從而保證重要服務(wù)或者用戶優(yōu)先進(jìn)行數(shù)據(jù)傳輸。 傳輸平衡控制 ? 可根據(jù)需要進(jìn)行設(shè)置，保證內(nèi)網(wǎng)各用戶分配帶寬趨于平衡，不致出現(xiàn)“貧富分化”的現(xiàn)象。 Usr1 Usr2 Usr3 Usr4 Usr5 Usr1 Usr2 Usr3 Usr4 Usr5 阿姆瑞特防火墻帶寬管理特點(diǎn) ? 通過定義管道的方式提供 CoS/QoS功能 ? 管道沒有數(shù)量的限制 ? 設(shè)置精度為 1Kbps，偏差率不超過 5% ? 可進(jìn)行帶寬限制、帶寬保證、動(dòng)態(tài)均衡帶寬 ? 大差別帶寬管理時(shí)，不存在“餓死”現(xiàn)象 ? 可對(duì)上傳和下載數(shù)據(jù)分別進(jìn)行帶寬管理 ? 明通、密通數(shù)據(jù)均可以作帶寬管理 ? 帶寬管理可基于接口、 VLAN、 IP地址、服務(wù)、時(shí)間等設(shè)定 阿姆瑞特防火墻技術(shù)特點(diǎn) 全方位安全防護(hù) 強(qiáng)大的路由功能 專業(yè)的帶寬管理 靈活的網(wǎng)絡(luò)接入 便捷的圖形管理 細(xì)微的網(wǎng)絡(luò)日志 透明、路由、混合接入 同一接口下的透明 +NAT 源地址、目標(biāo)地址同時(shí)轉(zhuǎn)換 對(duì)稱式接口設(shè)計(jì) 靈活的網(wǎng)絡(luò)接入 受保護(hù)網(wǎng)絡(luò) Inter 如果防火墻支持透明模式，則內(nèi)部網(wǎng)絡(luò)主機(jī)的配置不用調(diào)整 Host A Host C Host D Host B 同一網(wǎng)段 Default Gateway= 防火墻相當(dāng)于網(wǎng)橋，原網(wǎng)絡(luò)結(jié)構(gòu)沒有改變 透明接入 受保護(hù)網(wǎng)絡(luò) Inter Default Gateway= 防火墻相當(dāng)于一個(gè)簡(jiǎn)單的路由器 提供簡(jiǎn)單的路由功能 路由接入 Host A Host C Host D Host B WWW服務(wù)器 DNS服務(wù)器 Mail服務(wù)器 inter 防火墻此時(shí)工作在混合模式下 混合接入 4 省電力 **電力集團(tuán) 內(nèi)部網(wǎng)一部分通過透明訪問電力集團(tuán)、一部分通過 NAT訪問電力集團(tuán) 同一接口下的透明 +NAT 證券網(wǎng)絡(luò) 銀行網(wǎng)絡(luò) 證券、銀行互相不能知道對(duì)方的網(wǎng)絡(luò)拓?fù)洌虼艘笞C券訪問銀行服務(wù)器的時(shí)候，必須訪問證券內(nèi)部一個(gè)地址，通過防火墻映射為銀行的地址；同時(shí)進(jìn)行地址轉(zhuǎn)換 源地址、目標(biāo)地址同時(shí)轉(zhuǎn)換 多個(gè)內(nèi)網(wǎng)、多個(gè)外網(wǎng)、多個(gè) DMZ 對(duì)稱式接口設(shè)計(jì) 內(nèi)部網(wǎng) 外網(wǎng)或者不信任域 Eth 0 Eth 0 Eth1 Eth1 Eth2 Eth2 心跳線 Active Firewall Standby Firewall 檢測(cè) Active Firewall的狀態(tài) 發(fā)現(xiàn)出故障，立即接管其工作 正常情況下由主防火墻工作 主防火墻出故障以后，接管它的工作 雙機(jī)熱備 內(nèi)部網(wǎng) 外網(wǎng)或者不信任域 Eth 0 Eth 0 Eth1 Eth1 Eth2 Eth2 心跳線 Active Firewall Standby Firewall 檢測(cè) Active Firewall的狀態(tài) 發(fā)現(xiàn)出故障，立即接管其工作 正常情況下由主防火墻工作 主防火墻出現(xiàn)鏈路故障以后，接管它的工作 接口備份 雙機(jī)熱備特點(diǎn) ? 不同型號(hào)的防火墻可以作雙機(jī)熱備、鏈路備份 ? 切換的時(shí)間短（ ） ? 反復(fù)切換對(duì)應(yīng)用不產(chǎn)生影響 ? 采用虛擬 IP、虛擬 MAC技術(shù)，切換后防火墻周邊設(shè)備 ARP列表不變，保證平滑切換 阿姆瑞特防火墻技術(shù)特點(diǎn) 全方位安全防護(hù) 強(qiáng)大的路由功能 專業(yè)的帶寬管理 靈活的網(wǎng)絡(luò)接入 豐富的 VPN功能 便捷的圖形管理 細(xì)微的網(wǎng)絡(luò)日志 ? 支持 NAT訪問互聯(lián)網(wǎng)同時(shí)與分（總）公司之間建立 VPN隧道； ? 支持明密結(jié)合，靈活網(wǎng)絡(luò)部署； ? 支持星型拓?fù)?VPN接入 ? 支持多動(dòng)態(tài) VPN接入 ? 支持客戶端 VPN穿越 ? 支持 PPTP/L2TP的 VPN ? 支持 2臺(tái)防火墻之間建立多條 VPN隧道 ? 支持多條 VPN鏈路的備份 ? 支持 ，支持第三方 CA認(rèn)證； ? 支持 AES、 DES、 3DEC、 cast12 blowfish、 Twofish等加密算法； ? 支持 MD SHA1認(rèn)證算法； ? 采用 IPSec國(guó)際標(biāo)準(zhǔn)協(xié)議，提供傳輸方式和隧道方式建立 VPN隧道； ? 可以與第三方支持 IPSEC協(xié)議產(chǎn)品建立 VPN隧道 阿姆瑞特 VPN特點(diǎn) VPN接入一 點(diǎn)對(duì)點(diǎn) 特點(diǎn)： ，同時(shí)可以訪問 Inter VPN客戶端與北京總部或者上海分部通訊，同時(shí)可以訪問 Inter ，出差用戶與北京、上海點(diǎn)對(duì)點(diǎn)連接 （ VPN隧道）不多的用戶 北京 上海 VPN接入二 星型連接 深圳 上海 重慶 哈爾濱 北京中心 特點(diǎn)： ，同時(shí)可以訪問 Inter VPN客戶端與北京總部，然后通過北京總部訪問各分公司 Inter （ VPN隧道）較多的用戶 Inter Inter PSTN 出差用戶 VPN接入三 多動(dòng)態(tài) IP 服務(wù)器 工作站 總 部 …… 移動(dòng)用戶 VPN 分部 VPN 服務(wù)器 工作站 ADSL PSTN 動(dòng)態(tài)獲得 動(dòng)態(tài) IP 動(dòng)態(tài) IP 特點(diǎn)： IP地址都是動(dòng)態(tài)變化的； ，同時(shí)可以訪問 Inter VPN客戶端與北京總部或者上海分部通訊，同時(shí)可以訪問 Inter 北京 上海 VPN接入四 客戶端 NAT穿越 服務(wù)器 工作站 總 部 VPN 分部 防火墻 服務(wù)器 工作站 Inter 北京 上海 VPN客戶端軟件 NAT轉(zhuǎn)換 特點(diǎn)： NAT后與 VPN網(wǎng)關(guān)建立隧道； 2. 上海用戶通過客戶端軟件通過 NAT穿越與北京的私有地址通訊，同時(shí)通過防火墻 NAT轉(zhuǎn)換可以訪問 Inter 服務(wù)器 工作站 總 部 VPN 分部 防火墻 服務(wù)器 工作站 Inter 北京 上海 NAT轉(zhuǎn)換
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1