研祥EIP产品在千兆网防火墙中的应用-防火墙解决方案.doc
研祥 EIP 产品在千兆网防火墙中的应用 -防火墙解决方案 [系统概述 ] 随着网络技术的发展,提出了对千兆网络的需求,相应的千兆防火墙的需求也被提到了日程上。千兆防火钱作为网络安全体系的基础设备,其作用是嵌入受控网络的通信主干线,对通过受控干线的任何通信进行安全处理。目前防火墙大都具有:访问控制、网络地址翻译、透明接入、用户认证、内容过滤、 VPN、高可用、流量管理、计费、入侵监测、直通代理等功能,以及多种命令行、 WEB 界面、 Windows GUI 管理器的管理方法。 [系统原理 ] 千兆防火墙功能的集成化趋势,对防火墙处理能力提出了挑战。针对这一问题可以采用 EVOC 的 EIP 产品 FSC1718VN 解决。 FSC-1718VN 支持 800MHz FSB,支持超线程 Pentium4 NORTHWOOD 及 PRESCOTT CPU,在扳两条 DDR 266/333/400 双通道 DIMM 插槽,最大支持 2GB DDR 内存,完全可以满足千兆防火墙多处理能力的需求。 目前的防火墙一般配备 3-5 个网口,分别连接外部网、内部网和 SSN。针对这一问题可以使用 EVOC 的 FSC-1718VN + PCI-6105PX2 底板通过 PCI-X 扩展 2-4个千兆网卡实现,同时满足系统的弹性扩展的需求。 [系统框图 ] [系统配置 ] 主板: FSC-1718VN 底板: PCI-6105PX2 机箱: IPC-8205 [系统评价 ] 1. 整个系统实用可靠: "EVOC" EIP 产品是基于 PC 总线的工业计算机,能满足综合业务系统的实际需要,运行可靠稳定。 2. 整个系统扩展简便,操作简单、维护方便。