免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2700 | 回复: 1
打印 上一主题 下一主题

[电信] 金盾防火墙/DDOS流量攻击抵御/集群方案 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2007-03-12 13:23 |只看该作者 |倒序浏览
金盾百M/千M双路防火墙解决方案

百M/千M双路防火墙采用双路数据通道,可抵御200Mbps(JDFW-200型)或者2GBps(JDFW-2000型)的攻击流量,充分利用现有的带宽实现更强的防御效果。

1.        设备配置

如下图所示为金盾防火墙双路型基本配置图。

JDFW-200型设备配置图

JDFW-2000型设备配置图

2.        接入步骤:

金盾双路型防火墙接入图如下所示:

金盾双路型防火墙接入图
其主要接入步骤如下:
a)         首先在交换机的相应端口设置端口聚合——Port Trunking(某些交换机称为链路聚合——Link Aggregation),或者直接设置路由器完成线路的聚合。外部交换机和内部交换机都需要设置;
b)        接入防火墙,第一路数据通道和第二路数据通道的进口接入外部交换机上设置聚合的两个端口,出口则接入内部交换机设置聚合的两个端口;
c)         将配置端口接入内部交换机,开启防火墙,完成安装。

3.        基本参数

JDFW-200型防火墙基本参数如下:
硬件设备:JDFW-200型硬件防火墙一台
接入环境:双百兆线路
管理方式:WEB,SSH,UART
性能参数:可达双百兆线速,即64字节报文下可达200Mbps的报文处理能力

JDFW-2000型防火墙基本参数如下:
硬件设备:JDFW-2000型硬件防火墙一台
接入环境:双千兆线路
管理方式:WEB,SSH,UART
性能参数:64字节报文下可达1.2Gbps的处理能力
                  128字节报文下可达1.6Gbps的处理能力
                  256-1514字节报文下可达1.9Gbps的处理能力
金盾抗DDOS防火墙――用专业的技术为您彻底解决DOS攻击、DDOS攻击、SYN ...DDOS防护、DDOS防范、DDOS防火墙、DDOS原理、解决DDOS、如何解决DDOS攻击、解决DDOS攻击、SYN攻击、SYN防护、SYN防御、DDOS防护、DDOS防御、SYN攻击原理、如何解决DDOS攻击、SYN、ICMP、SYN_FLOOD、UDP_FLOOD、ICMP_FLOOD、DDOS、UDP、ICMP.防火墙/专业抵御DDOS流量攻击/专业抵御商业竞争、打击报复、网络敲诈等造成的困扰/UDP/SYN/CC/ICMP/
金盾防火墙技术咨询:(13901097574    QQ:657573213 )

论坛徽章:
0
2 [报告]
发表于 2007-03-12 15:18 |只看该作者
先看看,在收藏.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP