金盾集群方案抵御10GB攻击!

金盾防火墙JDFW-8000+集群产品，主要是针对电信与网通运营商而设计，工作模式下实现了自动错误转移功能可有效的避免了由于单台故障而影响集群工作，同时硬件本身具备了光转实现了设备在停止使用的状态下也不会中断网络，充分利用现有的带宽实现更强的防御效果。


JDFW8000+ 防火墙集群解决方案
针对目前广泛存在的多路接入环境，我们推出了电信级防火墙集群解决方案。用 4-8 台金盾防火墙组成集群，可抵御近 4-8Gbps 的攻击流量。
设备配置:
如下图所示为金盾防火墙集群型基本配置图。



接入步骤：
金盾集群型防火墙接入图如下所示：


金盾集群型防火墙接入图
其主要接入步骤如下：

1.首先在交换机的相应端口设置端口聚合—— Port Trunking （某些交换机称为链路聚合—— Link Aggregation ），或者直接设置路由器完成线路的聚合。根据防火墙集群数量的不同，在外部交换机和内部交换机上都需要设置 4 端口聚合或 8 端口聚合；

2.分别接入防火墙，每个防火墙接入一路数据（入口和出口）。随后将防火墙的两根心跳线接入内部交换机（千兆型集群必须采用千兆型交换机，并且推荐该交换机独立于其它网络）；

3.将配置端口接入内部交换机，开启防火墙，进入配置页面，设置集群参数并启动集群模式，完成安装。

基本参数
JDFW-8000+ 集群型防火墙基本参数如下：
硬件设备： JDFW-1000+ 集群型硬件防火墙 4 或 8 台
接入环境：四条或八条千兆接入线路
管理方式： WEB ， SSH ， UART
性能参数：每台防火墙均可以在
64 字节报文下达到 0.9Gbps 的处理能力
128 字节报文下达到 0.96Gbps 的处理能力
256-1514 字节报文下达到 0.99Gbps 的处理能力
金盾防火墙官网，金盾无限连接是一款针对大型企业局域网、专业网站、大型网吧、大型门户网站、大型论坛、数据文件服务器等用户的防火墙。 中新金盾抗拒绝服务产品指标-NEW 中新金盾防火墙测试方案-NEW 金盾技术白皮书-wrod版 金盾技术白皮书。金盾抗DDOS防火墙-用专业的技术为您彻底解决DOS攻击、DDOS攻击、SYN攻击、完整的DDOS防护、DDOS抵御、DDOS防护、DDOS防御、DDOS防范方案彻底解决DDOS、交你如何解决DDOS攻击!抵御SYN攻击、SYN防护、SYN防御、DDOS防护、DDOS防御、SYN攻击原理、如何解决DDOS攻击、SYN、ICMP、SYN FLOOD、UDP FLOOD、ICMP FLOOD、DDOS、UDP、ICMP
中新软件有限公司（北京）分公司
北京市海淀区中关村长远天地大厦B1座19层
联系方式：13581894744（24小时为您服）649590793　付兵