防火墙组网方案分析.docVIP

防火墙组网方案分析 舫火墙组网方案分析 闰宝刚 1概述 对于电信运营商,运营支撑主要是指营业受理, 计费及账务处理,客户服务,内部办公等.为实现 这些功能,我们必须构建一个基于网络的运营支撑 系统,这种网络的典型结构是三层结构,接入层实 现外部网络的接入,主要由具有多种接口的高端路 由器来实现;核心层实现内部网络的数据交换,主 要由高端三层交换机来实现;防火墙层介于接入层 和核心层之间实现对内部网络的安全保护,主要由 高端防火墙来实现.本文主要分析防火墙层在这种 三层结构中的多种组网方式,论述各种组网方案如 何实现高可用性,并针对不同的系统需求提出相应 的解决方案. 2高可用性防火墙组网方案比较 要实现网络的高可用性,首先就要排除网络中 的单点故障点,使网络在任何一台网络设备失效时 仍能提供网络服务.因此这种方案通常要在接入层 配置最少两台的路由器,在核心层配置最少两台的 交换机,同样在防火墙层配置最少两台的防火墙. …接人层—●—l 防火墙层 层 图1防火墙组网示意图 为了实现以上的功能要求,防火墙必须应用到 专门的双机容错技术,一般防火墙都有该功能,被 称为Failover或者HA.这种功能要求防火墙的两 端设备必须具有交换功能,因为对于两个互相做 Failover的设备,互为备份的链路需要有相同的配置. 例如要求有相同的外部接口网关地址(或者到外部 网络的静态路由的下一跳地