防火墙配置手册-1-安全构架.pptVIP

VPN的英文名称是 “Virtual Prinvate Network”即“虚拟专用网络”。VPN通过专用加密协议在连接到Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是假设了一条专线一样。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网机那里可信的安全连接，并保证数据的安全传输。 QoS(Quality of Service)即“服务质量”。它是指网络为特定流量提供更高优先服务的同时控制抖动和延迟的能力，并能够降低数据传输丢包率。当网络过载或拥塞时，QoS能够确保重要业务流量的正常传输。 访问控制是防火墙的基本功能，防火墙应该可以通过定制策略规则对流经的网络流量进行控制 如上图所示，接口、安全域、Vswitch和VRouter之间的绑定关系如下： ◆接口绑定到安全域。绑定到二层安全域的接口为二层接口，绑定到三层安全域的接口为三层接口。 ◆安全域绑定到Vswitch或者VRouter。二层安全域绑定到Vswitch，三层安全域绑定到VRouter。由此也实现了接口与VSwitch或者VRouter的绑定 接口允许流量进出安全域。因此，为使流量能够进入和流出安全域，必须将即接口绑定到该安全域，并且，如果是三层安全域，还需要为接口配置IP地址。然后必须配置相应的策略规则，允许流量在不同安全域中的接口之间传输。多个接口可以