華為防火墻的作用主要體現(xiàn)在這5個(gè)方面

一、什么是防火墻?　　

人們了解，原就是指古時(shí)候大家房子中間建造的那道墻，這道墻能夠避免火災(zāi)事故產(chǎn)生的那時(shí)候 涌向其他房子。

　　而這兒常說的防火墻或許并不是指物理學(xué)上的防火墻，只是指防護(hù)在本地網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)中間的一道防護(hù)系統(tǒng)，實(shí)際上基本原理是一樣的，也就是說避免 災(zāi)禍外擴(kuò)散。

　　應(yīng)當(dāng)說，在互聯(lián)網(wǎng)技術(shù)上華為防火墻是一種十分合理的網(wǎng)絡(luò)信息安全實(shí)體模型，根據(jù)它能夠 防護(hù)風(fēng)險(xiǎn)性地域 (即Internet或者有一定風(fēng)險(xiǎn)性的互聯(lián)網(wǎng))與安全性地域 (局域網(wǎng)絡(luò))的聯(lián)接，另外不容易防礙大家對(duì) 風(fēng)險(xiǎn)性地域的瀏覽 。因此它一般聯(lián)接在核心交換機(jī)與外網(wǎng)地址中間。

H3C S3100V3-SI系列新一代千百兆組合交換機(jī)

H3C S3100V3-SI系列交換機(jī)是H3C公司為構(gòu)建高安全、高智能網(wǎng)絡(luò)需求而專門設(shè)計(jì)的新一代千百兆混合端口以太網(wǎng)交換機(jī)產(chǎn)品，在滿足性能接入的基礎(chǔ)上，提供安全接入策略和更強(qiáng)的網(wǎng)絡(luò)管理維護(hù)易用性，同時(shí)提供豐富的千百兆混合接入端口，滿足不同場(chǎng)景化的需求，是理想的安全易用接入層交換機(jī)。

H3C S3100V3-SI系列以太網(wǎng)交換機(jī)詳細(xì)參數(shù)

S3100V3-18TP-SI： 8個(gè)10/100base-TX以太網(wǎng)端口，8個(gè)10/100/1000base-T以太網(wǎng)端口，2個(gè)1000base-X SFP端口；

S3100V3-52TP-SI：32個(gè)10/100base-TX以太網(wǎng)端口，16個(gè)10/100/1000base-T以太網(wǎng)端口， 4個(gè)1000base-X SFP端口；

華為交換機(jī)和路由器的區(qū)別

      三層萬(wàn)兆交換機(jī)好處是快速，由于交換機(jī)只須識(shí)別幀中MAC地址，直接根據(jù)MAC地址產(chǎn)生選擇轉(zhuǎn)發(fā)端口算法簡(jiǎn)單，便于ASIC實(shí)現(xiàn)，因此轉(zhuǎn)發(fā)速度極高。但交換機(jī)的工作機(jī)制也帶來一些問題。

      廣播控制：華為交換機(jī)只能縮小沖突域，而不能縮小廣播域。整個(gè)交換式網(wǎng)絡(luò)就是一個(gè)大的廣播域，廣播報(bào)文散到整個(gè)交換式網(wǎng)絡(luò)。而路由器可以隔離廣播域，廣播報(bào)文不能通過路由器繼續(xù)進(jìn)行廣播。

      子網(wǎng)劃分： 華為交換機(jī)只能識(shí)別MAC地址。MAC地址是物理地址，而且采用平坦的地址結(jié)構(gòu)，因此不能根據(jù)MAC地址來劃分子網(wǎng)。而路由器識(shí)別IP地址，IP地址由網(wǎng)絡(luò)管理員分配，是邏輯地址且IP地址具有層次結(jié)構(gòu)，被劃分成網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)，可以非常方便地用于劃分子網(wǎng)，路由器的主要功能就是用于連接不同的網(wǎng)絡(luò)。