IT产品热门报价
 手机 更多>>
 笔记本 更多>>
 数码产品 更多>>
 电脑硬件 更多>>

·北京 ·上海 ·广州
·杭州 ·深圳 ·合肥
·天津 ·西安 ·宁波
·南京 ·重庆 ·南宁

IT热点
  • 电脑硬件
  • 手机
  • MP4
  • 品牌机
  • 办公产品
  • 投影机
  • 服务器
  • 奥林巴斯
  • 尼康
  • 佳能
  • 阿尔卡特
  • 索尼
  • 微星
  • 七彩虹
  • 笔记本
  • 数码相机
  • 数码摄像机
  • 惠普
  • 戴尔
  • 联想
  • 诺基亚
  • 摩托罗拉
  • 索尼爱立信
  • LG
  • 西门子
  • 飞利浦
  • 华硕
  • 硕泰克
  • 首页 >> 网络产品 >> 系统方案
    100个节点办公室组网参考方案 [系统方案]
    IT.com.cn(IT世界)
    2005-10-8 9:48:00 文/曲曲
        现在100个左右的节点的办公网络逐渐流行,使用合适的设备,不仅可以节约构建网络的费用,同时可以保持网络的稳定,更方便日后升级。在此,介绍如何组建一个100个左右的节点的办公网络。

        在这里,首先简单说说路由器和防火墙的主要区别。一般来说,防火墙的主要功能是访问控制,它可以管到OSI第七层,在进行访问控制的时候还能阻挡攻击,比如当时的冲击波、震荡波,通过封掉其端口可以阻挡这些病毒攻击。而路由器的主要优势体现为访问提供路由,它工作在第三层,也能进行访问控制,但是使用比较繁琐,对路由器的性能影响比较大,一般不建议在路由器上做访问控制。另外,比如做nat,一般使用防火墙实现地址转换,而用路由器做地址转换的数量一般较少,且对其性能影响也是比较大的。所以现在有一种说法,就是城市已经开始使用防火墙了,而农村才开始使用路由器。当然这种说法并不确切,不过就是反映了在网络设计中,防火墙已经可以替代传统的路由器了。

        说这么多,主要就是在这个100个节点的办公网络环境中,推荐使用防火墙来替代路由器。

        再次,推荐使用神州数码DCFW-1800s防火墙。在100个节点的办公网络中,网络应用比较简单。直接使用1800s做nat转换网络即可运行。如果对访问控制有要求,如封锁某些游戏端口,也可以在此实现。而1800s可实现nat数量大概在300左右,方便以后办公环境扩充。性能较高的防火墙做nat也达不到300。

        神州数码DCFW-1800s防火墙是一款功能强大、性能卓越的的网络安全设备。DCFW-1800s基于高速稳定的硬件平台,并采用经过安全加固的专用操作系统,因此具备极高的安全性和可靠性。此款防火墙性价比极高,将高速的数据处理能力、高度的安全性及简单易用等特性有机地结合在一起,为用户网络提供坚实可靠的保护,当然如果网络的应用部要求很复杂的话,只要做nat转换即可。

    点击查看参考报价

        DCFW-1800S系统提供多种网络接口,标准配置的三个接口分别为:LAN(内部网)、DMZ(Demilitarized Zone)以及外部网。其中LAN 是不对外开放的区域,外部用户检测不到它的IP 地址,难以对它进行攻击,DMZ 区又称为停火区,或安全网络(SSN),它对外提供服务,系统的开放信息都放在该区(如HTTP、SMTP、DNS、FTP 等)。由于DMZ 和内部网是互相隔离的,所以即使受到攻击也不会危及内部网。这种安全的体系结构使得LAN、DMZ 和外部网分工明确,界限分明,防止因其中一部分瘫痪而影响整个网络。

        DCFW-1800S有以下基本功能:(1)基于状态检查的包过滤(2)透明代理和应用代理(3)网络地址转换:DCFW-1800S支持多种方式的网络地址转换,包括静态地址转换(1:1即将一个内网ip转换为1个公网ip)、动态地址转换(N:1,N:N多个内网ip转换为1个或多个公网ip)、DMZ 区的特殊地址转换、负载均衡。网络中,为满足多节点上网要求一般都使用动态地址转换;而开放服务器等则使用静态地址转换(4)用户认证(5)内容过滤(6)日志、审计(7)告警(8)统计(9)命令行:DCFW-1800S提供专业人员熟悉和喜欢的命令行配置界面(10)多种配置管理界面(11)图形界面配置管理(12)透明网桥功能(13)时间对象:在防火墙的过滤规则中的时间对象,是指在时间对象规定的时间段内规则生效,在其他时间段规则无效(14)配置向导:通过分步界面引导用户如何配置防火墙基本信息(15)许可证(license)(16)内网复杂结构的简单配置(17)抵御DoS 攻击(18)带宽管理:防止某些用户或通讯大量占用带宽,既能避免造成网络阻塞甚至瘫痪,又能保证系统即使在网络繁忙时也可以正常工作(19)流探测(20)WebTrends 接收syslog(21)ssh远程登录管理的功能(22)DHCP 及PPPoE(23)网口别名(24)接口固定功能(25)多级管理用户:神州数码防火墙支持多级用户管理,将管理用户的操作权限分为三种:只读、读写、无权限。
    ·IT产品报价大全

    更多相关: 手机
    在百度中更多内容: 手机


    [第一页] 1 2 [下一页] [最后一页]
    网 友 评 论(总共条评论)更多>>
    作者笔名简短内容发表时间
    姓名:
    内容:

    打印此页 投稿与建议 返回顶部

    相关文章