天融信防火墙3000双路出口的实现.pdfVIP

第26卷 第4期 长 江工程 职业技 术学 院学报 Vot．26No．4 2009年 12月 Dec． 2 ()09 天融信防火墙 3000双路出IZI的实现 周甫焕 。钟惠廷 (陆水枢纽管理局，湖北 赤壁 437302) 摘 要：以陆管局网络为例，简述了防火墙技术的概念、特点，重点介绍了防火墙在局域网中双路出口的实现。 关键词 ：局域网；防火墙 ；双路 出口 中图分类号：TP393．08 文献标识码：B 文章编号2009)04—005902 Implementation ofDoubleOutletofA NetSecurityW all ZHOU Fu—huan，ZHONG Hui—ting (IushuiProjectManagementBureau，Chibi437302，China) Abstract：Definitionandfeaturesofanetsecuritywallwereintroducedinbrief，theimplementa— tionofthedoubleoutletsofthesecuritywallwasstressed． Keywords：localnet；anetsecuritywall；doubleoutlets 网络对象，根据通讯的源地址和 目标地址来做出路 南选择。这种源和 目的的双地址路 由技术可 以很好 1 概 述 地适应有多个网络出口的环境。从而大大降低网络 长江委陆管局网络建成后，赤壁 电信公司和咸 安全建设的成本。 宁联通公司分别独立布设光纤到陆管局中心机房， 使得陆管局网络同时具有两条独立的互联 网出口， 4 方案实施 分别通过 电信网的线路和联通线路连接到 Inter— net。为了更好地提高陆管局网络出 口速度，更好地 如图1所示，居民楼家庭网络和办公网络通过 利用带宽，让网络中的部分终端走联通的出口，另外 中心交换机连接到防火墙 ethO口，防火墙 ethl口 一 部分终端走电信线路，这样不会造成带宽的浪费。 接电信网关 ，eth2口接联通关。内部 网络划分有多 个 VIAN，VIAN 的网关为中心三层交换机 ，中心 交换机的网关为防火墙 ，内部网络对 Internet的访 2 传统方案 问经过防火墙 ．可以从联通的网关 21t．91．177．193 在这样的网络环境 中，传统的网络安全解决方 连接到中国联通，连接到 Internet。同时。通过电信 案是在每个出口安装一台防火墙，冈为一般的路由 网关 219．139．115．16l也可以连接到 Internet。 技术只根据 目标地址来做 出路 由选择 ，而 目标地址 因为到互联网的 目标地址都是一样的，而我们 在互联网是唯一的，只是访问的源地址不一样。让 知道 ，通常防火墙的默认网关只有一个，也就是说一 一 部分用户出口使用电信线路的防火墙 ，另一部分 般的防火墙 只能利用到网络 中的一个 出 口连接到 用户使用联通线路的防火墙。这种方案的缺点是必 Internet，但