千兆硬件防火墙该如何选购!!

jjdn519

Juniper有一款，不过价格不低喔？你到Juniper官方网站去看看！！

原帖由 "platinum" 发表：
有两个问题，请有经验的朋友解答一下
1、所有千兆防火墙都能达到 64 字节小包线速吗？
2、能满足条件 1 的千兆防火墙，最大可以做多少条策略？

Hex

Nokia 1260！软件用的是check point。
超级好用！

jjdn519

现在Netscreen应该叫Juniper了吧？？

mirnshi

原帖由 "platinum" 发表：
有两个问题，请有经验的朋友解答一下
1、所有千兆防火墙都能达到 64 字节小包线速吗？
2、能满足条件 1 的千兆防火墙，最大可以做多少条策略？

如果是国产的，一般都很难达到千兆64线速，尽管可以接近线速接收，但是发送是无论如何都难以达到线速的，这是硬件决定的了。
如果用np架构，理论上是可以达到线速的，所以各个大厂商都在拼命做np。从这点上看，fw的市场及技术变得愈加成熟了

macrodba

思科的，或者netscreen

THY

如果是抗DOS攻击的话最好用专用产品，防火墙在这方面比较弱。因为我一个朋友的公司就在考虑上这个产品，他们公司有百十来台服务器。他们也没有上防火墙，和你们的要求差不多。所以我建议你认真考虑一下你们的需求。我这里有相关的资料，你可以看一下！

忧伤的河水

要说性能NOKIA+CHECKPOINT是最佳选择，随便去哪个移动公司去问问，就知道他们是在用NOKIA+CHECKPOINET

jjdn519

看到过不少企业也使用：NOKIA+CHECKPOINT！！

Nokia IP 130/140都是针对小型企业的吧，自己做过几个！

lijichao

[quote]原帖由 "忧伤的河水"]要说性能NOKIA+CHECKPOINT是最佳选择，随便去哪个移动公司去问问，就知道他们是在用NOKIA+CHECKPOINET[/quote 发表：

NOKIA的超级烂！！

忧伤的河水

很滥吗？就是说他滥也要拿事实说话嘛！我是做NOKIA＋CHECKPOINTD的，但我也从不说别的什么防火墙滥不滥，一切要客观，以事实说话！