0
点赞
收藏
分享

微信扫一扫

下一代防火墙组网简介

言诗把酒 2022-01-04 阅读 73
网络运维

部署模式简介

AF基本应用场景

 

部署模式简介

下一代防火墙具备灵活的网络适应能力,支持:路由模式、透明模式、虚拟网线模式、混合模式、旁路模式。

接口

AF有哪些接口?

Ø 根据 接口 属性分为:物理接口、子接口、 VLAN 接口、聚合接口

     其中物理口可选择为:路由口、透明口、虚拟网线口、旁路镜像口。

Ø 根据 接口不同工作层面,可 分为:二层区域、三层区域、虚拟网线区域。

AF的部署模式是由各个接口的属性决定的。

 

物理接口

     物理接口与AF设备面板上的接口一 一对应(eth0为manage口),根据网口数据转发特性的不同,可选择路由、透明、虚拟网线和旁路镜像4种类型,前三种接口又可设置WAN 或非WAN属性。

物理接口无法删除或新增,物理接口的数目由硬件决定(个别平台支持可扩展)。

路由接口

路由接口:

如果设置为路由接口,则需要给该接口配置IP地址,且该接口具有路由转发功能。

 

管理口:

Eth0为固定的管理口,接口类型为路由口,无法修改。Eth0可增加管理IP地址,默认的管理IP 10.251.251.251/24如需修改,AF8.0.13版本后,可在系统】-【通用配置】-【网络参数中进行修改。

 

 

透明接口

透明接口:

透明接口相当于普通的交换网口,不需要配置IP地址,不支持路由转发,根据MAC地址表转发数据。

虚拟网线接口

旁路镜像接口

聚合接口

子接口

VLAN接口

接口设置注意事项

1.     设备支持配置多个WAN属性的路由接口连接多条外网线路,但是需要开通多条线路的授权。

 2.     管理口不支持设置成透明接口或虚拟网线接口,如果要设置2对或2对以上的虚拟网线接口,则必须要求设备不少于5个物理接口,预留一个专门的管理口Eth0

 3.      一个路由接口下可添加多个子接口,路由接口的IP地址不能与子接口的IP地址在同网段。

区域

什么是区域

Ø 是本地逻辑安全区域的概念

Ø 一个或多个接口所连接的网络

区域

 

 

举报

相关推荐

0 条评论