SecPath防火墙混合模式技术白皮书
内部公开
SecPath防火墙混合模式技术白皮书
Hangzhou Huawei-3Com Technology Co., Ltd. 杭州华为三康技术有限公司
http://www.huawei-3com.com.cn All rights reserved 版权所有 侵权必究
2007-2-13
华为三康机密,未经许可不得扩散
第1页, 共7页
SecPath防火墙混合模式技术白皮书
内部公开
目 录
1 背景概述 ................................................................................................................................4 2 SecPath系列防火墙混合模式特点..........................................................................................4 2.1 支持多个桥组 ..............................................................................................................4 2.2 支持多种类型的接口 ...................................................................................................4 2.3 支持桥组虚接口...........................................................................................................5 2.4 支持基于MAC地址表的二层交换 ...................................................................................5 2.5 支持未知出接口的帧的防火墙控制 ..............................................................................5 2.6 支持针对以太网帧头的过滤.........................................................................................5 2.7 支持VLAN透传 ..............................................................................................................6 3 典型组网案例 .........................................................................................................................6
2007-2-13
华为三康机密,未经许可不得扩散
第2页, 共7页
SecPath防火墙混合模式技术白皮书
内部公开
SecPath防火墙混合模式技术白皮书
关键词:SecPath,防火墙,混合模式,路由模式,透明模式 摘 要:本文介绍了SecPath防火墙实现混合模式的技术应用背景,描述了SecPath防火墙混 合模式的一些特色功能,并对SecPath防火墙混合模式功能在实际组网环境的应用作 了简要的介绍. 缩略语清单:
缩略语 VLAN VPN GRE Virtual LAN Virtual Private Network Generic Routing Encapsulation 英文全名 虚拟局域网 虚拟专用网 通用路由封装 中文解释
2007-2-13
华为三康机密,未经许可不得扩散
第3页, 共7页
SecPath防火墙混合模式技术白皮书
内部公开
1 背景概述
传统防火墙设备提供了两种工作模式:路由模式和透明模式.当防火墙处于路由 模式时,防火墙作为三层设备,可以帮助解决内部网络使用私有地址问题,此时防 火墙需要处理一些简单的静态路由,防火墙和用户网络也需要进行相关的调整和配 置;当防火墙处于透明模式时,防火墙作为二层设备,对于用户网络透明接入,防 火墙网络接口无需配置IP地址,用户网络也无需进行任何调整或者配置,但无法解 决用户内部网络使用私有地址问题. 随着实际组网环境的不断变化,单纯路由模式或者透明模式的防火墙已经无法适 应用户的组网需求,因此,SecPath系列防火墙引入了对防火墙混合模式接入的支 持----即一台防火墙可同时工作在路由和透明模式下,便于SecPath系列防火墙接入 各种复杂的网络环境以满足企业网络多样化的部署需求.

下一页