防火墙选择之我见（9月14日9点00正在更新）

paulwang

原帖由 \"config t\" 发表：\n\r\n\r\n多isp----这个问题有些幼稚\r\n.........

\r\n幼稚在哪里？很正常啊， 难道你们的isp接入都只依赖于一家isp？比如有电信和网通的线路可以同时用，你非要用一家，一家的线路出现了问题，你难道这是干等着它慢慢的恢复吗？小弟不才， 可能没理解你所说的幼稚的含义。

onebuyone

天融信是市场做的不错，但不是产品技术就N0.1。多ISP的问题也不是防火墙能够处理的，至少现在没有那个防火墙可以做到链路负载均衡。感觉NS的还是好一些，特别是利用虚拟路由器，可以解决很多的问题。

zjqyb

国内的好像都是linux+intel\r\n不像pix,netscreen是专用芯片

gazali

原帖由 \"paulwang\" 发表：\n小弟有一问：哪里几款防火墙可以直接支持多ISP外网接入的？\r\n\r\n关键词：多isp 策略路由 多链路 链路冗余 动态负载均衡 BGP 多WAN

\r\n支持归支持，到底效果如何呢？防火墙如果做杂，什么东西都往里加，我也不会觉得该墙会优秀到哪里。\r\n另：你去看看NS手册吧。

config t

原帖由 \"天下第二\" 发表：\n\r\n这不都是中国的用户逼的？\r\n忘了说明，支持是支持，但是效率和路由器比起来肯定是远远不如。你的言语是不是太激烈了？极度没有核心竞争力的产品却能成为中国的No1，为什么呢？大家应该思考一下。

\r\n\r\n不怀疑topsec的技术力量!\r\n但一个安全公司也向联想所谓的走向GE,决定走向高效益的oem技术

config t

原帖由 \"paulwang\" 发表：\n\r\n幼稚在哪里？很正常啊， 难道你们的isp接入都只依赖于一家isp？比如有电信和网通的线路可以同时用，你非要用一家，一家的线路出现了问题，你难道这是干等着它慢慢的恢复吗？小弟不才， 可能没理解你所说的幼稚的含?.........

\r\n\r\n所谓多个isp,简单说,多加根网线或者光纤,技术上实现,大部分走策略路由或者通过路由的metric实现跟nsrp走流量负载共享\r\n如果稍熟路由器或者交换技的朋友都应该知道怎么回事

skylove

策略路由一般在路由器上做，当然用linux/windows等做的网关也可以，在三层交换机上也能做，但是交换机效率受影响；防火墙上做这个没什么价值。。。

unix菜鸟

原帖由 \"zjqyb\" 发表：\n国内的好像都是linux+intel\r\n不像pix,netscreen是专用芯片

\r\nNetScreen是专用芯片，但pix不是Intel架构吧？

jerryxia

用户在购买防火墙时都会考虑自身的行业，不同的用户考虑的方面不尽相同。像政府必须使用国内产品，而对于企业就要求性价比（国内产品性价比并不是很好），金融行业考虑更多的是安全性。不同的产品都有各自的卖点，用户选择最适合自己的才是最好的。\r\n国内防火墙主要的问题在于缺乏足够的测试，在稳定性方面缺乏一定的优势！

config t

原帖由 \"unix菜鸟\" 发表：\n\r\nNetScreen是专用芯片，但pix不是Intel架构吧？

\r\n\r\n\r\npix是cisco帮intel清仓底!\r\n但firewall module不知道是不是asic的?