防火墙知识介绍v2.0.3PPT.ppt

负载均衡 支持动态负载均衡算法，针对对外提供的服务进行均衡，将访问均摊给内部服务器。 INTERNET Web服务器3 Web服务器1 Web服务器2 INTERNET 内网 防火墙集群 支持32台防火墙集群，机群间进行负载均衡 负载均衡 正向NAT 隐藏内部网络的 IP 地址及内部网络结构 节约有效的 IP 地址空间 Internet 6 Host C 内部网络 Host A Host B 数据 IP报头 数据 IP报头 源地址： 目地址：6 源地址：8 目地址：6 eth1: eth2: 8 反向NAT（端口映射） Internet WWW 1 FTP 2 MAIL 3 DNS 4 输入： 1: 80 - : 80 2:21 - : 21 3 :25- :25 4:53 - :53 透明接入模式 网络A 网络B 192.168.0.X/24 192.168.0.X/24 透明模式下，这里不用配置IP地址 透明模式下，这里不用配置IP地址 透明模式下，网络A和网络B不用做任何调整 路由模式 网络A 192.168.0.X/24 /24 202.16.1.x/26 202.16.1.y/26 路由模式下，防火墙的内外网接口必须配置不同的IP地址 INTERNET 支持源/目的地址路由、支持基于协议的策略路由、动态路由 混合接入 防火墙 隔离区（DMZ