防火墙选择之我见（9月14日9点00正在更新）

reistlin

\n\n[ 本帖最后由 reistlin 于 2009-3-13 21:45 编辑 ]

inse7100

CheckPoint is good. User friendly. Very Popular  aboard.

cnadl

答config t\r\n\r\nfwsm是np架构的\r\n\r\n关于load balancing和load sharing的争论\r\n\r\n这个偶认为不仅仅是把防火墙装成vrrp就了事的\r\n多isp之间更主要的要考虑到往返路径、DNS。由于一般ISP不可能给用户开放AS，所以必然导致两个不同的ISP出口地址不同，所以如何让inbound和outbound的流量能够自动选择IP，这才是比较关键的问题。\r\n目前来看能够解决这个的只有f5、radware、nortel alteon等寥寥几家厂商。国内基本没有。\r\n那些所谓的动态负载均衡，只怕是和topsec的并发数一样……\r\n\r\n防火墙是软件好还是硬件好\r\n\r\n我个人认为硬件比较好，偶最诟病软件防火墙的不是别的，是时延，这个只要是采用CPU+PCI总线架构的防火墙都有这个弱点。\r\n关于软硬件，还有其他很多的方面了，大家各有各的看法，偶不多说了，欢迎大家指正。

xieweihua

就是，没有必要追求什么高标准，\r\n要衡量自己的本身的需求！

天下第二

原帖由 \"cnadl\" 发表：\n腋鋈巳衔?布?冉虾茫?甲钰覆∪砑?阑鹎降牟皇潜鸬模?鞘毖樱?飧鲋灰?遣捎肅PU+PCI总线架构的防火墙都有这个弱点。\r\n关于软硬件，还有其他很多的方面了，大家各有各的看法，偶不多说了，欢迎大家指正。

\r\n\r\n你谈的很不错。希望积极发言。谢谢你对本版的支持。

好好先生

原帖由 \"天下第二\" 发表：\n\r\n\r\n没错，我就是。被谁骂了？你是谁。你的见识高就请说出来。我不欢迎在这里做任何对人的评价。你可以对我的版主工作提意见。但是别说无聊的话好么。谢谢你对本版的支持。

\r\n\r\n呵呵,做版主没有不被骂的,只要自己问心无愧就行了……

KindGeorge

不管什么情况,有讨论才有见解,有不同见解才有动力去研究.\r\n本人搞技术,最关心的是我怎么能够以最少的投入能够创造出最大的效果.\r\n所有硬件都是集成了软件的内容才构成一个整体吧,就象电脑一样,一个硬件装上软件才有用.硬件防火墙也是,把需要的软设置或指令集成在硬体里.\r\nlinux功能强大,在它的环境下,怎样开发出象硬件那么好的功能呢?

cnadl

原帖由 \"KindGeorge\" 发表：\n不管什么情况,有讨论才有见解,有不同见解才有动力去研究.\r\n本人搞技术,最关心的是我怎么能够以最少的投入能够创造出最大的效果.\r\n所有硬件都是集成了软件的内容才构成一个整体吧,就象电脑一样,一个硬件装上软件才有?.........

\r\n\r\nlinux上面不缺功能，缺的是性能。软件也是需要硬件的。

unix菜鸟

原帖由 \"config t\" 发表：\n\r\n\r\n\r\npix是cisco帮intel清仓底!\r\n但firewall module不知道是不是asic的?

\r\nfirewall service module里面是PentiumIII 1G、1G RAM

capm

原帖由 zhangzzs 于 2004-9-7 13:21 发表\r\n同意楼主说的.

\r\n\r\n\r\n我有关于ip350的问题想问。\r\n你也可以发我邮箱：cncapm@126.com\r\n我是系统方面的工程师，最近需要了解这个产品。希望能得到你的帮助。谢谢