日历

2008 - 12
 123456
78910111213
14151617181920
21222324252627
28293031   
«» 2008 - 12 «»

日志分类

日志文章


2007-06-12

金盾百M/千M双路防火墙解决方案

百M/千M双路防火墙采用双路数据通道,可抵御200Mbps(JDFW-200型)或者2GBps(JDFW-2000型)的攻击流量,充分利用现有的带宽实现更强的防御效果。

1. 设备配置

  如下图所示为金盾防火墙双路型基本配置图。

              JDFW-200型设备配置图

               JDFW-2000型设备配置图

2. 接入步骤:

  金盾双路型防火墙接入图如下所示:

                 金盾双路型防火墙接入图

其主要接入步骤如下:
   a) 首先在交换机的相应端口设置端口聚合——Port Trunking(某些交换机称为链路聚合——Link Aggregation),或者直接设置路由器完成线路的聚合。外部交换机和内部交换机都需要设置;
  b) 接入防火墙,第一路数据通道和第二路数据通道的进口接入外部交换机上设置聚合的两个端口,出口则接入内部交换机设置聚合的两个端口;
  c) 将配置端口接入内部交换机,开启防火墙,完成安装。

3. 基本参数

JDFW-200型防火墙基本参数如下:
  硬件设备:JDFW-200型硬件防火墙一台
  接入环境:双百兆线路
  管理方式:WEB,SSH,UART
  性能参数:可达双百兆线速,即64字节报文下可达200Mbps的报文处理能力

JDFW-2000型防火墙基本参数如下:
  硬件设备:JDFW-2000型硬件防火墙一台
  接入环境:双千兆线路
  管理方式:WEB,SSH,UART
  性能参数:64字节报文下可达1.2Gbps的处理能力
       128字节报文下可达1.6Gbps的处理能力
       256-1514字节报文下可达1.9Gbps的处理能力


金盾防火墙官网,金盾无限连接是一款针对大型企业局域网、专业网站、大型网吧、大型门户网站、大型论坛、数据文件服务器等用户的防火墙。 中新金盾抗拒绝服务产品指标-NEW 中新金盾防火墙测试方案-NEW 金盾技术白皮书-wrod版 金盾技术白皮书。金盾抗DDOS防火墙-用专业的技术为您彻底解决DOS攻击、DDOS攻击、SYN攻击、完整的DDOS防护、DDOS抵御、DDOS防护、DDOS防御、DDOS防范方案彻底解决DDOS、交你如何解决DDOS攻击!抵御SYN攻击、SYN防护、SYN防御、DDOS防护、DDOS防御、SYN攻击原理、如何解决DDOS攻击、SYN、ICMP、SYN FLOOD、UDP FLOOD、ICMP FLOOD、DDOS、UDP、ICMP
中新软件有限公司(北京)分公司
北京市海淀区中关村长远天地大厦B1座19层
联系方式:13581894744(24小时为您服)QQ:649590793 付兵


类别: 无分类 |  评论(0) |  浏览(20202) |  收藏
发表评论
表情 [更多]
看不清楚,换一张