构建强大的防火墙

KindGeorge

刚才看了:防火墙选择之我见讨论.不管什么情况,有讨论才有见解,有不同见解才有动力去研究.\r\n搞技术的人,最关心的是怎么能够以最少的投入能够创造出最大的功效.\r\n所有硬件都是集成了软件的内容才构成一个整体吧,就象电脑一样,一个硬件装上软件才有用.硬件防火墙也是,把需要的软设置或指令集成在硬体里.\r\nlinux功能强大,在它的环境下,有没有可能构建出象硬件防火墙这样的产品呢?\r\n怎样开发出象硬件那么好的功能呢?欢迎讨论

jiyu2004

个人认为，在通用的系统上构建的防火墙性能和硬件实现的肯定有差距。不过通用系统有灵活性的优点，可以灵活实现各种功能。

linuxsharp

硬件一般都是固化在芯片中的，只有通用系统才具有灵活性吧！难道你要厂商天天跟着给你刷芯片，有点不太实际！再说把软件集成在芯片中有点难度，价格昂贵了！

KindGeorge

用linux内核+iptables来构建防火墙,个人认为灵活性较大,只要足够的详细和精密,得出的功效一定不逊色.\r\n硬件可以随意构配.内存和网卡吞吐量是不成问题\r\n不过语句设置方面一定很费脑筋.

KindGeorge

原帖由 \"kunlunsnow\" 发表：\n防火墙从架构实现上可以分为三种：\r\n1。ASIC\r\n2。NP\r\n3。X86\r\n\r\n个人认为，前两种才能算是真正的硬件防火墙。国产的防火墙大多属于x86架构的防火墙，在实现上主要是Linux+netfilter/iptables或者BSD+ipfilter然后再?.........

\r\n\r\n如果按照这种说法,那么我们只要认真细致的写规则,用linux+iptables就可以构建一个强大的防火墙了. 我们的机器可以配千兆的网卡,大量的内存,高性能的cpu....,这样灵活性更广

JohnBull

原帖由 \"KindGeorge\" 发表：\n\r\n\r\n如果按照这种说法,那么我们只要认真细致的写规则,用linux+iptables就可以构建一个强大的防火墙了. 我们的机器可以配千兆的网卡,大量的内存,高性能的cpu....,这样灵活性更广

\r\n\r\n千兆肯定不行，超出了PC机的能力（注意！是PC机的能力而不是Linux的能力！）\r\n必须重新设计主板和网卡。

cnadl

原帖由 \"JohnBull\" 发表：\n\r\n\r\n千兆肯定不行，超出了PC机的能力（注意！是PC机的能力而不是Linux的能力！）\r\n必须重新设计主板和网卡。

\r\n\r\nhehe，等到pc能力上去了，大家还是在同一水平，对不？

unix菜鸟

那用服务器主板＋双ＣＰＵ＋光纤网卡＋几Ｇ内存，可不可行？

cnadl

[quote]原帖由 \"unix菜鸟\"]那用服务器主板＋双ＣＰＵ＋光纤网卡＋几Ｇ内存，可不可行？[/quote 发表：\n\r\n\r\n有这钱，买一个防火墙不行吗？\r\n再说了，服务器强调的是稳定性和磁盘I/O性能，不是网络地。

KindGeorge

原帖由 \"cnadl\" 发表：\n\r\n\r\n有这钱，买一个防火墙不行吗？\r\n再说了，服务器强调的是稳定性和磁盘I/O性能，不是网络地。

\r\n\r\n买一个当然可以,但搞技术的就喜欢追求技术的成功感.\r\n或许当真的可以实现,那说明技术成熟了，某一天可以自己开发,并把它结合在硬件里面,呵呵,当产品卖了