路由器/防火牆使用總結
- 一般中小型單位 互聯網出口使用防火牆，簡單實用，功能多還便宜。（或UTM、行為管理、負載均衡、廣域網優化、多業務路由器等設備都可以，基本都是功能多合一）
- 特定行業内網出口 必須用路由器，政策要求和業務需要，如公安/法院/金融等。
- 大型網絡防火牆和路由器分開，如果都用防火牆，性能可能扛不住。其實現實中很多中小型網絡也習慣路由器和防火牆分離，術業有專攻，前者負責NAT，後者負責安全。
下面隻讨論路由器和防火牆都存在的環境，如何部署
前文已經給大家分析過，很多網絡出口既有路由器，還有防火牆，路由器負責路由、NAT等基礎功能，防火牆負責應用層安全檢測。會存在如下兩種部署架構，如何選擇呢？
兩種部署方案
其實最早網絡用的基本是：第一種架構。原因很簡單，當年以太網還沒這麼流行，廣域網接口有ATM、POS、E1、T1等各種五花八門的接口，這些接口防火牆都不支持，隻能接在路由器上。
随着時代發展，運營商網絡由SDH過渡到MSTP平台，以太網接入開始普及，使用第二種架構也無可厚非了。
但是實際項目中，我們發現，80%還是使用第一種架構，為什麼呢？原因有幾點：
- 第一種架構 出口路由器部署NAT，路由器以下都可以使用私網IP，也就是隻需要路由器一個公網IP就能搞定，在這個公網IP緊缺的年代，非常受用。
- 防火牆一般會旁挂服務器，即DMZ區域，采用第一種架構，服務器在私網IP域，相對安全。黑客攻擊首先需要穿透路由器的NAT，還需繞過防火牆的檢測。
典型網絡架構參考（中小型網絡隻有防火牆的案例太多，沒羅列）
某省審計網絡架構
某物聯網中心網絡架構
某省電子政務外網架構
某市電子政務外網架構
某國内頂尖高校校園網架構
某教育城域網網絡架構
,
局域網防火牆和路由器的連接順序
更新时间：2024-07-03 12:35:44
Comments
Welcome to tft每日頭條 comments! Please keep conversations courteous and on-topic. To fosterproductive and respectful conversations,
you may see comments from our Community Managers.
Sign up to post
Show More Comments
相关案例
推荐阅读
護坡标語
1、護坡護坡，保護的是人們的家園。2、不忘初心，綠水青山靠護坡。3、護坡【slopeprotecti...
2024-07-03
寫字闆怎麼用
1、把手寫闆的驅動光盤放到電腦的光驅中，然後讓電腦讀取驅動程序。電腦讀取光盤的這段時間，可以先看看手...
2024-07-03
雛鹌鹑如何飼養管理
1、飲水管理。雛鹌鹑的體型小，站立不穩，被淋濕後很容易導緻重心不穩而摔倒，并且會被其他鹌鹑踩踏。因此我們在飼喂飲用水的時候盡量用塑料飲水杯組成适宜雛鹌鹑的飲水器具，不會輕易灑出，防止淋濕。雛鹌鹑要放入育雛室的時候，要先讓其休息1-2小時，然後飼喂飲用水，注意水溫，不可飼喂冰涼的水。在飼喂前最好是将水...
2024-07-03
車子缺機油了還能開嗎
1、車子缺機油就不能繼續開了，需要添加機油後繼續駕駛。2、在缺少機油情況下繼續行駛，很可能造成活塞敲碎缸體，車子可能會熄火很危險。3、當機油過度消耗時，沒有及時補充，就會在高速的途中，由于機油壓力不足，張緊力不夠，造成齒形鍊跳動，正時不正确，輕者動力性不足，燃油消耗高；重者會造成活塞撞擊其門，使相關的連接件機械損傷。
2024-07-03
汽車首保後第二次保養是什麼時候
1、一般首保後再跑五千公裡進行第二次保養，以後以此類推，每隔5千公裡保養一次。2、現代的汽車保養主要包含了對發動機系統引擎)，變速箱系統，空調系統，冷卻系統，燃油系統，動力轉向系統等的保養範圍。3、汽車保養的目的是保持車容整潔，技術狀況正常，消除隐患，預防故障發生，減緩劣化過程，延長使用周期。
2024-07-03
zpostcode 
Recruit 
weather 
mreligion 
Yellowpages 
sport 
constellation 
shopping 
name 
game 
directory 
literature 
Word 
tour 
furnish 
Lottery 
tftnews 
lyrics 
News 
digital 
car 
dir 
Edu 
Finance 
