鴻遠(yuǎn)騰達(dá)告訴你華為防火墻的三種工作模式之一種

一，路由模式　　

如果華為防火墻是在路由模式下工作，防火墻就會成為一臺路由器，之后會在這個基礎(chǔ)上承擔(dān)起防火墻的作用，現(xiàn)在實際應(yīng)用中這種模式也是為常見的，不過有的是在企業(yè)公司內(nèi)部，有的是介于企業(yè)外網(wǎng)之間。華為防火墻代理統(tǒng)計這種模式應(yīng)用廣。

下一篇文章詳細(xì)介紹第二種模式：

華為防火墻的作用主要體現(xiàn)在這5個方面

一、什么是防火墻?　　

人們了解，原就是指古時候大家房子中間建造的那道墻，這道墻能夠避免火災(zāi)事故產(chǎn)生的那時候 涌向其他房子。

　　而這兒常說的防火墻或許并不是指物理學(xué)上的防火墻，只是指防護(hù)在本地網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)中間的一道防護(hù)系統(tǒng)，實際上基本原理是一樣的，也就是說避免 災(zāi)禍外擴(kuò)散。

　　應(yīng)當(dāng)說，在互聯(lián)網(wǎng)技術(shù)上華為防火墻是一種十分合理的網(wǎng)絡(luò)信息安全實體模型，根據(jù)它能夠 防護(hù)風(fēng)險性地域 (即Internet或者有一定風(fēng)險性的互聯(lián)網(wǎng))與安全性地域 (局域網(wǎng)絡(luò))的聯(lián)接，另外不容易防礙大家對 風(fēng)險性地域的瀏覽 。因此它一般聯(lián)接在核心交換機(jī)與外網(wǎng)地址中間。

華為AR1200系列企業(yè)路由器

AR1200系列企業(yè)路由器是華為公司推出的面向中小型辦公室活中小型企業(yè)分支的多合一路由器，提供包括有線和無線的internet接入，專線接入，PBX，融合通信及安全更功能，廣泛部署于中小型園區(qū)網(wǎng)出口等場景。

豐富語音體驗：內(nèi)置PBX,SIP服務(wù)器，SIP接入網(wǎng)關(guān)等基礎(chǔ)語音功能；

                        提供多方通話，IVR排隊自動接續(xù)，彩鈴，同振，順振，一號通等豐富語音業(yè)務(wù)

安全業(yè)務(wù)接入：內(nèi)置防火墻；支持802,1x、MAC地址認(rèn)證的端口安全機(jī)制；

華為交換機(jī)和路由器的區(qū)別

      三層萬兆交換機(jī)好處是快速，由于交換機(jī)只須識別幀中MAC地址，直接根據(jù)MAC地址產(chǎn)生選擇轉(zhuǎn)發(fā)端口算法簡單，便于ASIC實現(xiàn)，因此轉(zhuǎn)發(fā)速度極高。但交換機(jī)的工作機(jī)制也帶來一些問題。

      廣播控制：華為交換機(jī)只能縮小沖突域，而不能縮小廣播域。整個交換式網(wǎng)絡(luò)就是一個大的廣播域，廣播報文散到整個交換式網(wǎng)絡(luò)。而路由器可以隔離廣播域，廣播報文不能通過路由器繼續(xù)進(jìn)行廣播。

      子網(wǎng)劃分： 華為交換機(jī)只能識別MAC地址。MAC地址是物理地址，而且采用平坦的地址結(jié)構(gòu)，因此不能根據(jù)MAC地址來劃分子網(wǎng)。而路由器識別IP地址，IP地址由網(wǎng)絡(luò)管理員分配，是邏輯地址且IP地址具有層次結(jié)構(gòu)，被劃分成網(wǎng)絡(luò)號和主機(jī)號，可以非常方便地用于劃分子網(wǎng)，路由器的主要功能就是用于連接不同的網(wǎng)絡(luò)。