研祥EIP產(chǎn)品在千兆網(wǎng)防火墻中的應(yīng)用
摘要： 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,，提出了對(duì)千兆網(wǎng)絡(luò)的需求,，相應(yīng)的千兆防火墻的需求也被提到了日程上,。千兆防火錢作為網(wǎng)絡(luò)安全體系的基礎(chǔ)設(shè)備,，其作用是嵌入受控網(wǎng)絡(luò)的通信主干線，對(duì)通過受控干線的任何通信進(jìn)行安全處理,。目前防火墻大都具有：訪問控制,、網(wǎng)絡(luò)地址翻譯、透明接入,、用戶認(rèn)證,、內(nèi)容過濾、VPN,、高可用,、流量管理、計(jì)費(fèi),、入侵監(jiān)測(cè),、直通代理等功能，以及多種命令行,、WEB界面,、Windows GUI管理器的管理方法。
Abstract：
Key words :
[系統(tǒng)概述]
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,，提出了對(duì)千兆網(wǎng)絡(luò)的需求,，相應(yīng)的千兆防火墻的需求也被提到了日程上。千兆防火錢作為網(wǎng)絡(luò)安全體系的基礎(chǔ)設(shè)備,，其作用是嵌入受控網(wǎng)絡(luò)的通信主干線,，對(duì)通過受控干線的任何通信進(jìn)行安全處理。目前防火墻大都具有：訪問控制,、網(wǎng)絡(luò)地址翻譯,、透明接入、用戶認(rèn)證,、內(nèi)容過濾,、VPN、高可用,、流量管理,、計(jì)費(fèi),、入侵監(jiān)測(cè)、直通代理等功能,，以及多種命令行,、WEB界面,、Windows GUI管理器的管理方法,。
[系統(tǒng)原理]
千兆防火墻功能的集成化趨勢(shì)，對(duì)防火墻處理能力提出了挑戰(zhàn),。針對(duì)這一問題可以采用EVOC的EIP產(chǎn)品FSC1718VN解決,。FSC-1718VN支持800MHz FSB，支持超線程Pentium4 NORTHWOOD及PRESCOTT CPU,，在扳兩條DDR 266/333/400雙通道 DIMM插槽,，最大支持2GB DDR內(nèi)存，完全可以滿足千兆防火墻多處理能力的需求,。
目前的防火墻一般配備3-5個(gè)網(wǎng)口,，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和SSN,。針對(duì)這一問題可以使用EVOC的FSC-1718VN + PCI-6105PX2底板通過PCI-X擴(kuò)展2-4個(gè)千兆網(wǎng)卡實(shí)現(xiàn),，同時(shí)滿足系統(tǒng)的彈性擴(kuò)展的需求。
[系統(tǒng)框圖]
[系統(tǒng)配置]
主板：FSC-1718VN
底板：PCI-6105PX2
機(jī)箱：IPC-8205
[系統(tǒng)評(píng)價(jià)]
1． 整個(gè)系統(tǒng)實(shí)用可靠： "EVOC" EIP產(chǎn)品是基于PC總線的工業(yè)計(jì)算機(jī),能滿足綜合業(yè)務(wù)系統(tǒng)的實(shí)際需要,，運(yùn)行可靠穩(wěn)定,。
2． 整個(gè)系統(tǒng)擴(kuò)展簡(jiǎn)便，操作簡(jiǎn)單,、維護(hù)方便,。
此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載,。