研祥EIP產品在千兆網防火墻中的應用
摘要： 隨著網絡技術的發展，提出了對千兆網絡的需求，相應的千兆防火墻的需求也被提到了日程上。千兆防火錢作為網絡安全體系的基礎設備，其作用是嵌入受控網絡的通信主干線，對通過受控干線的任何通信進行安全處理。目前防火墻大都具有：訪問控制、網絡地址翻譯、透明接入、用戶認證、內容過濾、VPN、高可用、流量管理、計費、入侵監測、直通代理等功能，以及多種命令行、WEB界面、Windows GUI管理器的管理方法。
Abstract：
Key words :
[系統概述]
隨著網絡技術的發展，提出了對千兆網絡的需求，相應的千兆防火墻的需求也被提到了日程上。千兆防火錢作為網絡安全體系的基礎設備，其作用是嵌入受控網絡的通信主干線，對通過受控干線的任何通信進行安全處理。目前防火墻大都具有：訪問控制、網絡地址翻譯、透明接入、用戶認證、內容過濾、VPN、高可用、流量管理、計費、入侵監測、直通代理等功能，以及多種命令行、WEB界面、Windows GUI管理器的管理方法。
[系統原理]
千兆防火墻功能的集成化趨勢，對防火墻處理能力提出了挑戰。針對這一問題可以采用EVOC的EIP產品FSC1718VN解決。FSC-1718VN支持800MHz FSB，支持超線程Pentium4 NORTHWOOD及PRESCOTT CPU，在扳兩條DDR 266/333/400雙通道 DIMM插槽，最大支持2GB DDR內存，完全可以滿足千兆防火墻多處理能力的需求。
目前的防火墻一般配備3-5個網口，分別連接外部網、內部網和SSN。針對這一問題可以使用EVOC的FSC-1718VN + PCI-6105PX2底板通過PCI-X擴展2-4個千兆網卡實現，同時滿足系統的彈性擴展的需求。
[系統框圖]
[系統配置]
主板：FSC-1718VN
底板：PCI-6105PX2
機箱：IPC-8205
[系統評價]
1． 整個系統實用可靠： "EVOC" EIP產品是基于PC總線的工業計算機,能滿足綜合業務系統的實際需要，運行可靠穩定。
2． 整個系統擴展簡便，操作簡單、維護方便。
此內容為AET網站原創，未經授權禁止轉載。