防火墙Channel Training-FW-20081021.pptVIP

* * * * * * * * * * * * * * * * * * * * * 1。SSG5 安全业务网关 UTM业务防火墙 三个指标：吞吐量 最大连接数 每秒新建连接数-会话数 500-550 520 300-350 320 50台电脑SSG5与SSG20 区别在接口方面 100台SSG 140 300台SSG 320 500台SSG 550 2。NS5400-SRX3400 SRX3600 5200- 上万人NS5000或者srx3400左右。 3。ISG集成应用网关 IPS(IDP)入侵主动防御+ IDP入侵检测 上千人数-ISG1000 2000 * 功能足够 界面方面好用 COM口 WEB界面 命令行 高端防火墙 稳定性-首先 性能-处理能力 UTM对防火墙性能影响很大。 * 第一个线com口 第二个是model口 BT会话无限大 迅雷 P2P方式 动态SESSION 一个电影几百个 电子邮件静态3-4个 50*100=5K *3=15K 一个人下载三部电影1万6SEEION. 001 002 接口可自定义 灵活 160M 大包 双工（ 两个口 发给对方 对方发过来双工） 90M 小包 VPN=40M/25=2M 25个通道-隧道=虚拟连接 南京财务对武汉财务的通道 一个用户拨号-一个隧道。 * 对了两个扩展槽 7-5 加光口 –收发器转发下 * 140千兆防火墙 最大会话数=100人*100个每个bt电影SESOIN*4。8部电影 新建会话数= 100人* 100个每个bt电影SESOIN*0.8部电影/每秒 VPN人数= 50人VPN*20M并发带宽 拨号上网不是指上网方式 是指跟防火墙的连接方式。 * VPN通道数250个 AC 交流电 DC 直流电-电压稳定 1.2G千兆 10G万兆 * 500通道数量 国内百兆墙 并发-百万会话 会话跟内存有关 550M电源冗余模块 550以下都没有冗余电源 ISG1000没有 不可以扩展冗余。 PS-SSG-AC * JXU-1SFP-S 光纤模块板子没有收发器 JX--SFP-1GE-LX 长距离单模-光纤千兆模块 JX--SFP-1GE-SX 短剧多模 –光纤千兆模块 JXU-8GE-TX-S 电口模块8口-固化模块在板子上面 SSG-PS-AC 电源 -S 槽位 * ISG1000 4个固化电口 光口买板子和模块 （千兆包含一起 万兆要分开买) NS-SYS-GBIC-MXLR 万兆模块接口 –收发器 NS-ISG-1XG 万兆模块板子 XFP ISG2000 无固化口 要买板子和模块 * NS-SYS-GBIC-MXLR 万兆模块接口 –收发器 NS-ISG-1XG 万兆模块板子 NS-ISG2000?? ISG机箱?????????????? 必需 NS-ISG2000-IKT????? IDP的升级包?????????? 可选增加优势-LICSE NS-ISG-SEC?? IDP安全模块?????????????可选增加优势?? 三个板子是一个700MIDP 一共是2G NS-ISG2000-TX2?????2×10/100/1000M铜缆口接口模块????????????????????? 必需 NS-ISG-LX2??????????? 2×Mini?GBIC-单模光纤口接口模块（含光纤模块）??? 可选 NS-ISG-SX2????????????2×Mini?GBIC-多模光纤口接口模块（含光纤模块）??? 可选 ???? SSG与ISG区别：SSG又要买板子又要买模块（插槽和接口） ISG千兆插槽和接口捆绑销售 万兆又要买板子又要买模块（插槽和接口） * 5000系列无论如何要买管理模块 最上面的板子是管理板子 –机箱概念 NS-5000-MGT3 三代管理模块 接口模块 千兆包含收发器=SSG 万兆板子和收发器分开配置 5200只有加一块板子 一个板子10G 万兆板 最大10G 5400加三块板子 满配30G * 板子NetScreen-5000 8G2接口模块 8口千兆 mini-GBIC 接口-光口