网络拓扑设计.docVIP

典型应用 ? 典型应用一： 在企业、政府互联网出口处的应用 天融信网络卫士防火墙拥有透明、路由和混合三种工作模式，能够十分容易地布置在象政府行业这种公有地址和私有地址混合使用的复杂的网络环境里。如图所示，以公有地址分配的认证服务器等服务器群可以放置在网络卫士防火墙的SSN区内，以私有地址分配的其他计算机系统则可以放置在网络卫士防火墙的内网区域中。而核心内部网区域则需要以物理隔离设备与外界的网络进行完全的隔离。 典型应用二： 在电信行业网络环境中的应用 天融信网络卫士防火墙提供了支持像电信行业网络环境的链路负载均衡功能，即保证多条链路同时工作，分担网络流量，并且相互备份。如图所示，当网络卫士防火墙接入以上网络环境时，除了用STP状态传输线将防火墙连接外，还必须开启防火墙的启用生成树算法功能。在图示中，两台网络卫士防火墙处于路由交换网络之间，每台防火墙可以直接到达相邻的路由器或交换机，这样每台防火墙和相邻路由交换设备都直接相连了，所有的路由交换设备之间的线路可以使用TRUNK封装。 典型应用三：在金融行业网络环境中的应用 天融信网络卫士防火墙特别基于金融、电信行业开发了支持状态传输协议STP的双机热备功能。如图所示，在配置并连接好主从防火墙的心跳线后，还可以打开防火墙的STP功能开关，这样在主防火墙上已建立连接的通信连接可以实时地备份到从防火墙上。当主防火墙或其相关链路出现故障时，在从防火墙接替主防火墙工作后，不需要重新建立连接就可以继续保持通信，从而有效地避免了因网络链路瞬间的切换而造成的数据连接中断。