网吧(小型企业)出口网关举例.docxVIP

网吧（小型企业）出口网关举例USG作为网吧或小型企业出口网关可以通过两个出接口连接到Internet，实现负载分担。还可以对内网的每个用户进行流量限制，对网络流量进行审计，并保护内网不受网络攻击。组网需求某网吧通过USG连接到Internet，组网情况如下：网吧有100台PC和2台服务器。2台服务器分别提供网页访问和下载服务。 网吧的总带宽是2*100M，从运营商处申请了两个IP地址（和），并且通过两个出接口连接到Internet（运营商提供了两个接入点：和）。 DNS服务器的IP地址为06。该网络需要实现以下需求：网吧去往Internet的流量通过两个出接口转发，实现流量的负载分担。 网吧的用户和外网用户能够访问网吧的服务器。 为了保证网吧正常运行，需要对每台PC进行限速。 在不中断业务的前提下可以精确分析网络流量，用于相关部门进行审计。 防止网吧受到SYN Flood攻击和ARP攻击。网络规划根据网吧的网络情况和需求，网络规划如下：将100台PC部署在Trust区域，将服务器部署在DMZ区域。将连接Internet的接口分别加入Untrust和Untrust1区域。为了实现网吧用户使用有限公网IP地址接入Internet，需要配置NAPT方式的NAT，借助端口将多个私网IP地址转换为有限的公网IP地址。由于网吧有两个接口连接到Internet，并且只有两个IP地址。因此这两个I