2 SecPath系列防火墙混合模式特点
SecPath系列防火墙支持业界最完整的混合工作模式,将防火墙工作模式的灵活 性发挥到了极至,无论用户是多么复杂的网络环境,无论是什么样的安全隔离需 求,都可以帮助用户轻松解决.
2.1 支持多个桥组
桥组范围为:1 - 255 同一桥组下支持的接口数最大256个 系统支持的属于桥组的接口数最大1000个
2.2 支持多种类型的接口
默认情况下接口不属于任何桥组,为三层接口,依据路由转发;当接口加 入某个桥组,变为二层接口,依据MAC地址表进行转发. 可以加入桥组的接口:(1)以太网物理口;(2)子接口;(3)Tunnel口 (只支持GRE封装)
2007-2-13
华为三康机密,未经许可不得扩散
第4页, 共7页
SecPath防火墙混合模式技术白皮书
内部公开
2.3 支持桥组虚接口
路由转发 IP快转 GRE封装 防火墙包过滤 热拔插 双机热备
2.4 支持基于MAC地址表的二层交换
支持反向地址学习 依据目的MAC地址查找与入接口在同一桥组的出接口 支持地址老化
2.5 支持未知出接口的帧的防火墙控制
支持广播报文广播或丢弃 支持多播报文广播或丢弃 支持单播报文广播,ARP-Drop或丢弃
2.6 支持针对以太网帧头的过滤
依据入接口以太网帧头过滤规则进行过滤 依据出接口以太网帧头过滤规则进行过滤
2007-2-13
华为三康机密,未经许可不得扩散
第5页, 共7页
SecPath防火墙混合模式技术白皮书
内部公开
2.7 支持VLAN透传
3 典型组网案例
SecPath
Intranet
DMZ
Mail Server
FTP Server
Web Server
图 1 SecPath 系列防火墙混合模式典型应用
对于企业内部网络,SecPath防火墙使用路由模式,解决内网使用私有地 址并使用NAT访问Internet;对于对外提供应用服务(使用公网地址)的服 务器,SecPath防火墙使用透明模式,无需对服务器相关设置进行任何修 改即可正常运行,方便快捷.
2007-2-13
华为三康机密,未经许可不得扩散
第6页, 共7页
SecPath防火墙混合模式技术白皮书
内部公开
机构A内网
机构B内网

上一页下一页