防火墙技术原理.pptVIP

防火墙技术的发展历程 天融信防火墙的发展历程 天融信防火墙硬件平台的发展 支持众多网络通信协议和应用协议：如DHCP 、 VLAN 、PPPOE、ISL 、802.1Q 、Spanning tree 、IPSEC 、H.323 、 RTSP 、MMS、IGMP、GRE 、ORACLE-SQLNET等,保证用户的网络应用，方便用户扩展IP宽带接入及IP电话、视频会议、VOD 点播等多媒体应用。 支持核心网络中生成树（STP）的计算：通过生成树计算，防火墙能够同核心交换机一起进行生成树计算，实现了核心网络的全连接拓扑结构，能够进行链路的自动切换，保证了整个网络的稳定。 支持交换机主干链路：防火墙的物理接口实现了D0t1q封装格式，能够同交换机的Trunk接口对接，实现了VLAN间路由的功能，保证了防火墙对于各种网络环境的易接入性。 支持动态路由协议，不但可以让动态路由协议穿过防火墙设备，并且防火墙的接口也可以参与动态路由协议的运算，目前支持OSFP/RIP2。 防火墙典型案例（1） 负载模式： 基于轮询 基于加权轮询 最少链接 加权最少链接 对真实主机的自动探测 防火墙典型案例（2） 交换： 多接口 高性能 完全的协议支持 路由： 全面的路由协议 防火墙典型案例（3） 上网行为管理解决方案： 与TA结合 低投入高回报 防火墙典型案例（4） 多层多链路的热备： 完