常用网络设备类型及参数-kc09131328-o01.pptVIP

防火墙的主要参数－并发会话数 * 防火墙 并发会话连接数是防火墙能够同时处理的点对点会话连接的最大数目。 反映防火墙对多个连接的访问控制能力和连接状态跟踪能力。这个参数的大小直接影响到防火墙所能支持的最大信息点数。 防火墙的主要参数－数据吞吐量 * 防火墙 数据吞吐量是指在各种帧长的满负载双向传输数据且不丢包的情况下单位时间内通过防火墙的数据包数量。它反映了防火墙的数据包转发能力，数据吞吐量是其他性能指标的基础。 防火墙输出接口可以达到100Mbps甚至更高，但防火墙的安全策略算法效率通常较低。 决定了每秒钟可能通过防火墙的最大数据流量，以bps为单位，从几十兆到几百兆不等，千兆防火墙还会达到几个G的性能。用户可以通过产品说明书或相关测试报告进行性能比较。 防火墙的主要参数－工作模式 * 防火墙 防火墙通常具备三种不同的工作模式：路由模式、NAT模式和透明模式。 当工作于透明模式时，所有接口运行起来都像是同一网络中的一部分。此时防火墙的作用更像是二层交换机或桥接器。在透明模式下防火墙相对于用户是可视或“透明”的。 防火墙工作于NAT(网络地址转换)模式时，防火墙将绑定到外网区段的IP数据包包头中的源IP地址和源端口号进行IP地址变换，变换成一个或一组在外网中能直接通信的IP地址，同时它用任意端口号替换源端口号。 防火墙的主要参数－工作模式 * 防火墙 防火墙通常具备三种不同的工作模式：路由模式、NAT模式和透明模式。 在路由模式中，防火墙在不同网络间转发数据流时不执行NAT操作，即当数据流穿过防火墙时，IP封包包头中的源地址和端口号保持不变。它不需要为了允许入站会话到达主机而建立路由模式接口的映射和虚拟IP地址。与透明模式不同，内网网络中的接口和外网网络中的接口在不同的网段中。 防火墙的主要参数－工作模式 * 防火墙 防火墙通常具备三种不同的工作模式：路由模式、NAT模式和透明模式。 在路由模式中，防火墙在不同网络间转发数据流时不执行NAT操作，即当数据流穿过防火墙时，IP封包包头中的源地址和端口号保持不变。它不需要为了允许入站会话到达主机而建立路由模式接口的映射和虚拟IP地址。与透明模式不同，内网网络中的接口和外网网络中的接口在不同的网段中。 谢谢关注！ * 常用网络设备类型及参数 * CONTENTS PAGE 目录页 1 网络设备 交换机参数 路由器参数 防火墙参数 2 3 4 目录 * TRANSITION PAGE 过渡页 1 常用网络设备 常用网络设备类型－交换机 * 网络设备 交换机（Switch）是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。 常用网络设备类型－路由器 * 网络设备 路由器（Router）是用于连接多个逻辑上分开的网络。当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。 常用网络设备类型－防火墙 * 网络设备 防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，从而保护内部网免受非法用户的侵入。 * TRANSITION PAGE 过渡页 2 交换机的分类及参数 交换机 * 交换机 随着交换机技术的不断发展，不仅“千兆作骨干，百兆到桌面”的梦想已经成为现实。而且万兆网络技术也正逐步应用于大中型网络骨干。网络带宽的增加和交换技术的提高，使网络应用更加丰富多彩，视频会议、语音电话正在成为网络新宠，多媒体数据的传输不再遭遇没传输瓶颈之痛。 交换机 * 交换机 交换机属于OSI模型的第二层设备，工作时它在内存中建立一张地址表，表中记录着各端口和与端口相连的设备的MAC地址，当交换机接收到数据帧后，就识别帧头中的目标地址信息，读出目标MAC地址后就通过内存中的MAC地址表进行查找，找出目标端口，最后交换机将此数据帧通过目标端口送出，即完成了此次数据的转发。 交换机 * 交换机 交换机的每个端口都有一条独享的带宽，某两个端口工作时不影响其它端口的数据通信；它可以工作在单工、半双工和全双工工作模式。交换机分割网络，形成多个冲突域。 它适合计算机数量多、数据传输量大、对传输速度要求较高的中小型网络，实现企业内部各种数据通信设备和计算机、服务器的连接。 交换机的主要参数 * 交换机 1.端口类型 2.端口数量 3.传输速率 4.背板带宽 5.其它功能（VLAN支持、三层交换、管理功能） 交换机的主要参数－端口类型 * 交换机 1.端口类型 交换机常见的端口有4种类型，即光纤端口、双绞线端口、GBIC插槽或SFP插槽。 交换机的主要参数－端口数量 * 交换机 2.端口数量 根据端口数量的多少，交换机可分为固定端口交换机和模块化交换机。 常见标准固定端口交换机端口数：4、