看看这个网络环境怎么配置.

junrenwxd

问一下大家~现在做工程都怕（防火墙一旦出问题，全部瘫痪）么？

难道现在都是双防火墙做冗余么？？？？

ssffzz1

LZ要方案是吧。

既然钱不是问题，还要最高可靠性，哪么就：

交换机 路由器 防火墙 服务器（双网卡）。全部冗余。最大可靠性。

防火墙策略路由即可。

xi2008wang

原帖由 kele@live.it 于 2008-9-4 11:15 发表
银子不用考虑,GOV单位.我,技术有限.
高手们最好给个详细的拓扑图,越细越好.
机房是自己的,BGP接入不可能.
防火墙的质量问题,我有一个朋友跟我说方正的墙很垃圾,肉鸡一打就垮,我也找朋友测试过,几台肉鸡,服务 ...

>>防火墙的质量问题,我有一个朋友跟我说方正的墙很垃圾,肉鸡一打就垮,我也找朋友测试过,几台肉鸡,服务器全部不能访问.
你确定这是防火墙瓶颈, 而不是带宽的, 或web服务器, 数据库服务器?

>>负载均衡方面,sohu好像是DNS轮询,
>>这里有个介绍http://www.cnblogs.com/alcoholwa ... nce_scheme_dns.html
DNS轮询缺点太大了

>>还有Squid做加速似乎也很好.还有CDN.具体怎么实现的还真不清楚.况且最关键的是我不知道我这种情况用哪个方案更合适.
静态网页效果不错, 动态似乎作用不大


>>还有问题就是网站的图片还是有论坛博客的图片,要是单独弄一个附件服务器的话.是否有好处?DZ后台提供FTP方式同步.感觉不是很好呢.我看好多大站都是图片单独用一个二级域名,>>不跟WEB放一个服务器,而且不支持运行脚本.
我公司新平台也准备用独立服务器放图片, 可能用nginx

xiaoshi20cn

共同学习
装个软件才知道自己的机器有多慢

************
下面画个图，简单想了下，整体链路的冗余，代价是东西贵，如果要求不是一般的高，贵也值得。
实际还没接触过这样的网络，参照下面几个地址的东西，随便画画，有见解，大家共同学习

联想网御Super v防火墙冗余环境双机热备设置
http://www.anqn.com/chanpin/fanghuoqiang/b/2007-10-06/a0988308.shtml

安氏
http://www.is-one.net/product/unfire/example/

DNS智能解析 for windows 2003（原创）
http://bbs.chinaunix.net/viewthread.php?tid=864702

DNS软件
http://www.bind.com/


拓扑见附件

xi2008wang

原帖由 xiaoshi20cn 于 2008-9-4 12:38 发表
共同学习
装个软件才知道自己的机器有多慢

************
下面画个图，简单想了下，整体链路的冗余，代价是东西贵，如果要求不是一般的高，贵也值得。
实际还没接触过这样的网络，参照下 ...

最关键的核心交换机没冗余

xiaoshi20cn

不敢画了，那东西太烧钱了，不知道电信移动有没做核心冗余

ssffzz1

错你的那个还是不行。

ssffzz1

你看这个

flb_2001

这个还强,我们公司虽然使用了双router,双pix,双switch 6500,也没有你这样接法

shenbo7

原帖由 ssffzz1 于 2008-9-4 13:46 发表
你看这个

真正的双冗余热备网络,新鲜出炉啦.......

当服务的重要性大于部署的代价时.....

[ 本帖最后由 shenbo7 于 2008-9-4 15:15 编辑 ]