華為防火墻的作用主要體現(xiàn)在這5個方面

一、什么是防火墻?　　

人們了解，原就是指古時候大家房子中間建造的那道墻，這道墻能夠避免火災(zāi)事故產(chǎn)生的那時候 涌向其他房子。

　　而這兒常說的防火墻或許并不是指物理學(xué)上的防火墻，只是指防護在本地網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)中間的一道防護系統(tǒng)，實際上基本原理是一樣的，也就是說避免 災(zāi)禍外擴散。

　　應(yīng)當(dāng)說，在互聯(lián)網(wǎng)技術(shù)上華為防火墻是一種十分合理的網(wǎng)絡(luò)信息安全實體模型，根據(jù)它能夠 防護風(fēng)險性地域 (即Internet或者有一定風(fēng)險性的互聯(lián)網(wǎng))與安全性地域 (局域網(wǎng)絡(luò))的聯(lián)接，另外不容易防礙大家對 風(fēng)險性地域的瀏覽 。因此它一般聯(lián)接在核心交換機與外網(wǎng)地址中間。

H3C S3100V3-SI系列新一代千百兆組合交換機

H3C S3100V3-SI系列交換機是H3C公司為構(gòu)建高安全、高智能網(wǎng)絡(luò)需求而專門設(shè)計的新一代千百兆混合端口以太網(wǎng)交換機產(chǎn)品，在滿足性能接入的基礎(chǔ)上，提供安全接入策略和更強的網(wǎng)絡(luò)管理維護易用性，同時提供豐富的千百兆混合接入端口，滿足不同場景化的需求，是理想的安全易用接入層交換機。

H3C S3100V3-SI系列以太網(wǎng)交換機詳細參數(shù)

S3100V3-18TP-SI： 8個10/100base-TX以太網(wǎng)端口，8個10/100/1000base-T以太網(wǎng)端口，2個1000base-X SFP端口；

S3100V3-52TP-SI：32個10/100base-TX以太網(wǎng)端口，16個10/100/1000base-T以太網(wǎng)端口， 4個1000base-X SFP端口；

華為交換機和路由器的區(qū)別

      三層萬兆交換機好處是快速，由于交換機只須識別幀中MAC地址，直接根據(jù)MAC地址產(chǎn)生選擇轉(zhuǎn)發(fā)端口算法簡單，便于ASIC實現(xiàn)，因此轉(zhuǎn)發(fā)速度極高。但交換機的工作機制也帶來一些問題。

      廣播控制：華為交換機只能縮小沖突域，而不能縮小廣播域。整個交換式網(wǎng)絡(luò)就是一個大的廣播域，廣播報文散到整個交換式網(wǎng)絡(luò)。而路由器可以隔離廣播域，廣播報文不能通過路由器繼續(xù)進行廣播。

      子網(wǎng)劃分： 華為交換機只能識別MAC地址。MAC地址是物理地址，而且采用平坦的地址結(jié)構(gòu)，因此不能根據(jù)MAC地址來劃分子網(wǎng)。而路由器識別IP地址，IP地址由網(wǎng)絡(luò)管理員分配，是邏輯地址且IP地址具有層次結(jié)構(gòu)，被劃分成網(wǎng)絡(luò)號和主機號，可以非常方便地用于劃分子網(wǎng)，路由器的主要功能就是用于連接不同的網(wǎng)絡(luò)。