防火墻技術(shù)應(yīng)用培訓(xùn)版本-資料下載頁(yè)
2025-02-21 21:10本頁(yè)面
【正文】 防火墻處于路由模式 兩接口在不同網(wǎng)段，防火墻處于路由模式 兩接口在同一網(wǎng)段，防火墻處于透明模式 Firewall 防火墻基本概念 防火墻分類(lèi) 防火墻發(fā)展趨勢(shì) 防火墻技術(shù)的基本原理 防火墻功能 防火墻性能 防火墻部署 防火墻可靠性 防火墻典型應(yīng)用 防火墻雙機(jī)熱備 內(nèi)部網(wǎng) 外網(wǎng)或者不信任域 Eth 0 Eth 0 Eth1 Eth1 Eth2 Eth2 心跳線(xiàn) Active Firewall Standby Firewall 檢測(cè) Active Firewall的狀態(tài) 發(fā)現(xiàn)出故障，立即接管其工作 正常情況下由主防火墻工作 主防火墻出故障以后，接管它的工作 Hub or Switch Hub or Switch 通過(guò) STP協(xié)議可以交換兩臺(tái)防火墻的狀態(tài)信息 當(dāng)一臺(tái)防火墻故障時(shí)，這臺(tái)防火墻的連接不需要重新建立就可以透明的遷移到另一臺(tái)防火墻上，用戶(hù)不會(huì)察覺(jué)到 WWW 1 WWW 2 WWW 3 負(fù)載均衡 負(fù)載均衡算法： ? 順序選擇地址 +權(quán)值 ? 根據(jù) PING的時(shí)間間隔來(lái)選擇地址 +權(quán)值 ? 根據(jù) Connect的時(shí)間間隔來(lái)選擇地址 +權(quán)值 ? 根據(jù) Connect然后發(fā)送請(qǐng)求并得到應(yīng)答的時(shí)間間隔來(lái)選擇地址 +權(quán)值 根據(jù)負(fù)載均衡算法將數(shù)據(jù)重定位到一臺(tái) WWW服務(wù)器 服務(wù)器陣列 響應(yīng)請(qǐng)求 防火墻負(fù)載均衡 內(nèi)部網(wǎng) 外網(wǎng)或者不信任域 Eth 0 Eth 0 Eth1 Eth1 Eth2 Eth2 心跳線(xiàn) 0 1 檢測(cè) 0 Firewall的狀態(tài) 發(fā)現(xiàn)出故障，立即接管其工作 防火墻根據(jù) 與 0 防火墻一起工作 Hub Hub 防火墻自動(dòng)檢測(cè)和恢復(fù)機(jī)制 1. 在防火墻硬件系統(tǒng)中嵌入 WatchDog 電路 2. 在防火墻核心軟件中增加對(duì) WatchDog 電路的支持 3. 一旦 WatchDog 電路發(fā)現(xiàn)防火墻核心軟件運(yùn)行出現(xiàn)嚴(yán)重錯(cuò)誤將產(chǎn)生硬件復(fù)位信號(hào)，促使核心系復(fù)位并重新啟動(dòng) 4. 通過(guò)這種自動(dòng)檢測(cè)和恢復(fù)機(jī)制，盡量減少因防火墻系統(tǒng)意外宕機(jī)帶來(lái)的損失 Firewall 防火墻基本概念 防火墻分類(lèi) 防火墻發(fā)展趨勢(shì) 防火墻核心技術(shù) 防火墻功能 防火墻性能 防火墻部署 防火墻可靠性 防火墻典型應(yīng)用 大型行業(yè)用戶(hù)總部 分支機(jī)構(gòu) A 分支機(jī)構(gòu) B 辦事處 A 辦事處 B 大型行業(yè)用戶(hù)防火墻解決方案 Modem 池 F R Inter PSTN/ISDN 骨干網(wǎng)可以考慮： NGFW4000 營(yíng)業(yè)點(diǎn)接入網(wǎng)考慮： ARES防火墻 互聯(lián)網(wǎng)可以考慮：NGFW4000中高端 總 部 分支機(jī)構(gòu) A 分支機(jī)構(gòu) B 移動(dòng)用戶(hù) A 移動(dòng)用戶(hù) B 黑 客 企業(yè)用戶(hù)防火墻方解決方案？ NGFW4000 ARES ARES Inter 1. 高端 2. 低端
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1