论坛徽章:: 5

电梯直达

1楼 [收藏(0)] [报告]

发表于 2014-01-07 17:46 |只看该作者 |倒序浏览

H3C SecPath防火墙用在托管机房，放在一组Web Server的接入侧。机房是双线接入，电信联通两条线路过来

如何实现不同的运营商用户走不同的线路，

文库|博客

ssffzz1

广告杀手

论坛徽章:: 5

2楼 [报告]

发表于 2014-01-08 17:18 |只看该作者

1、你告诉我设备型号是。
2、你是WEB服务器是外网来访问你防火墙做NAT对吗？

你是想电信的通过电信接口来访问的话，还从电信接口回去?电信的通过网通接口访问还是通过网通接口回去？
反之网通的访问也是如此？？？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

tangye

大富大贵

论坛徽章:: 5

3楼 [报告]

发表于 2014-01-08 18:12 |只看该作者

回复 2# ssffzz1

计划用F1000-S-AI

Web服务器是托管的，放在IDC，但是为了便于规划，公网地址打算落在SecPath上，防火墙做NAT。实际上整个系统有多台服务器。

需要做到电信的通过电信接口来访问，网通的通过网通接口来访问，这个我查了一下，应该是智能DNS解决的事情。

回程肯定会从进来的接口回去吧，防火墙是维护会话表的，一次访问建立的会话，会有数据往其他方向跑吗？