博达面向中小企业的防火墙应用方案.docVIP

博达面向中小企业的防火墙应用方案? 一.产品介绍 1.产品简介 博达博御防火墙BDCOM Secutor F1607，是上海博达数据通信有限公司为中小型企业及企业分支机构用户开发的一款百兆防火墙。产品采用网络处理 器NP架构，一体化技术开发。具有结构先进、低功耗、无噪音、性能优异、稳定可靠、安全性高、功能强大等特点。 博达博御防火墙BDCOM Secutor F1607提供7个10/100M以太网口，其中集成了4个交换口。灵活划分LAN、WAN、DMZ等区域。支持路由、网桥、混合等多种模式。产品功能强 大，集状态检测包过滤、地址转换、入侵检测、蠕虫阻断、应用代理、内容过滤、虚拟专网、用户认证、宽带接入和带宽控制、日志审计等诸多功能于一身。 博达博御防火墙BDCOM Secutor F1607以其优异的性价可以满足中小型企业及企业分支机构用户的互联网接入、专网访问控制、VPN组网等各项安全需求，为用户构建起安全、广泛、稳固、高效、便捷的网络。 2.产品照片(略) 3.产品特点 NP架构，性能出众：产品采用新型NP架构，通信接口集成到NP处理器中，突破传统工控机PCI总线结构的性能瓶颈。优化软硬件设计，极大提升数据处理能力，真正实现高速转发。硬件芯片支持VPN加速处理，VPN包转发性能最大可达70M； 轻巧安静，低功耗，稳定可靠：产品采用嵌入式一体化硬件设计，结构轻巧，功耗极低，无需风扇，安静清洁，故障点少，可长时间稳定运行； 内置四口交换机：产品集成4个10/100M以太网交换口，芯片级快速交换。可直接汇聚下级集线器或工作组交换机，也可用于直接连接服务器； 功能强大，物超所值：产品针对中小企业应用特点，强化了Internet宽带接入和带宽控制、防蠕虫病毒和攻击、上网控制和内容过滤、VPN和日志审计等特性，将防火墙提升为综合安全平台。 4.产品经理推介 博达网络安全产品经理：王磊 正是由于博达博御防火墙BDCOM Secutor F1607具有了上述这些特点和优势，一经推出即受到了广大用户的青睐，是博达博御1000系列防火墙中的最热销的一款产品，被广泛应用于金融、政府、教育、军队、企业的互连网接入、专网访问控制和VPN组网等场合。5.产品规格 转发能力?1518byte大包线速，64byte小包15M最大并发连接数?20万条硬件VPN性能?70M策略数?2000VPN隧道数?1000处理器?Intel IXP NP处理器内存?128MB闪存?8MB网络接口?7个10/100M自适应以太网口串口?1个RJ45端口供电?内置220V电源静态功耗?≤10W工作温度?0~50摄氏度工作湿度?10~95%(非冷凝)外形尺寸?440(宽)x165(深)x40(高)mm(19寸、1U)6.商务信息联 系方式：请与博达总部及上海、北京、广州、武汉、成都、沈阳、西安、兰州、南京等九大平台和石家庄、天津、太原、呼和浩特、哈尔滨、长春、银川、西宁、乌 鲁木齐、郑州、合肥、济南、杭州、福州、重庆、南宁、贵阳、南昌、长沙、昆明、海口等各地办事处联系。具体联系方式，请访问博达网站或致电021媒体参考价格：58000元人民币公司网址：二.典型应用方案1.网络拓扑 ? 中小企业典型应用网络拓扑示意图 2.方案说明 在中小企业内部局域网和外部互联网边缘部署博达博御防火墙BDCOM Secutor F1607。 宽带接入 F1607采用路由模式，WAN口连接互联网，支持多种宽带接入方式，包括有固定IP的专线方式和动态IP的PPPoE拨号方式等。 配置缺省路由，将所有向外的通信指向上一级网关。如果F1607同时作为专网接入或VPN接入，则可以采用静态路由或源策略路由将不同类型的通信指向不同的出口或下一跳。 如果采用多线路接入，则可配置负载均衡，将流量均衡到不同的线路上去。F1607支持设置均衡权值，例如，采用两个ISP的线路，其中一条带宽为 1M，另外一条带宽为512K，在设置流量均衡时，可将1M线路和512K线路所承担的流量比设置为67%：33%。流量均衡是基于状态的，也就是说，同 一连接的所有流量都会恒定从一条线路走，因此，即使对于复杂的通信，F1607也应对自如。 在F1607的WAN接口上配置源地址转换，将内部私网IP地址转换为WAN接口的固定或动态公网IP地址，也可采用IP Pool方式， 使用ISP分配的一段地址。 F1607支持DHCP Server和DNS功能，对于小规模的网络，可以自动为内部用户动态分配IP地址、网关、DNS等参数，简化了网络配置和管理。 内置四口交换机 F1607的4个LAN为交换口，它们之间可以实现芯片级的快速转发。对于一般中小企业用户，局域网的几台服务器可直接通过这4个