金盾防火墙电信、网通双线路互联防护方案

2006-11-20　网友评论 0 条　点击进入论坛

金盾防火墙强大的集群技术，不仅仅提供了双倍带宽、四倍带宽的防护体系，形成强大的处理枢纽抵御GB以上的攻击，还可以用于电信、网通双接入模式的网络环境。基本拓扑结构如下图所示：

电信、网通双线路接入网络拓扑图

　　1 在网络中接入两台交换机：外部交换机及内部交换机。入口双线路数据接入外部交换机，服务器主机接入内部交换机；

　　2. 分别设置外部交换机及内部交换机上的两个空闲口，形成端口聚合。此设置可确保进入防火墙集群的数据流为双倍流量，而不形成网络瓶颈；

　　3. 将防火墙集群（两台）接入已设置了端口聚合的交换机，并将防火墙的两个心跳网口互联，随后分别接入管理线到内部交换机；

　　4. 进入防火墙管理页面，设置集群参数，并启动集群模式。

观察两台防火墙上流量是否正常分割；

　　5. 配置服务器主机，设置相关路由策略，使其可以正确选择目标路径。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表