您现在的位置是:主页 > 网络技术 >
交换机网络出口究竟选择防火墙还是路由器
随着技术的发展,防火墙和路由器很多功能已经重叠,比如:路由功能(静态路由/RIP/OSPF/BGP等)、NAT、ACL、DHCP等等。
那么网络出口究竟选择防火墙还是路由器呢?
一、防火墙与路由器区别
防火墙
本质是安全设备,虽然集成了很多路由功能,但很多路由器高级功能它也无能为力,比如MPLS V.P.N、MPLS TE。多业务接入,比如运营商甩过来的是ATM、POS线路。
路由器
现在路由器也集成了部分防火墙的基础安全功能,但重点还是在路由,MPLS V.P.N/TE、广域网优化等还是防火墙无可替代的功能,而且表项更加丰富,能支持超大规模网络。
二、应用场景分析
场景一
一般中小型企业、政府政务外网、中小学等网络出口都会选择防火墙,简单省事,性能要求不高,买一台设备啥功能都有(现在主流都是下一代防火墙,集成防火墙、行为管理、负载均衡、流量控制、*等各种功能)
中小型网络使用防火墙出口较多,拓扑如图所示:
场景二
特定行业出口必须选择路由器,比如电子政务内网、法院/检察院内网(第一,政策要求,必须用路由器;第二,业务需要,比如电子政务需要跑MPLS V.P.N,防火墙不支持;第三,为了实现对等通信,比如公安内网里面,要求公安部能够访问到最底层的民警,严禁在网络内部接入防火墙,如果中间加些防火墙,很多流量会被莫名其妙干掉,比如视频会议不通,现在部分地区也在接入防火墙,早些年管控非常严格)。
场景三
大型企业/高校校园网网络出口使用路由器,专门负责路由、NAT功能,也会部署防火墙,专门负责安全功能,各司其职,术业有专攻!(其实很多中小单位也是这种架构,可能防火墙/路由器都是2台冗余,出口多运营商多链路)
大型网络路由器与防火墙并存(术业有专攻)
运营商/公安/金融骨干网节点全是路由器,中国电信Chinanet 骨干节点也是高端路由器。
三、三大实操要点
1、中小型单位互联网出口推荐使用防火墙,简单实用,功能多还便宜。(或UTM、行为管理、负载均衡、广域网优化、多业务路由器等设备都可以,功能多合一)
2、特定行业必须用路由器,政策要求和业务需要。
3、大型网络会同时使用防火墙和路由器,如果只用防火墙,性能可能扛不住。
随机图文
-
海康与大华电瓶车禁入电梯智能检测电瓶车预警方案
一、海康电瓶车禁入电梯方案 一、为什么要禁入电瓶车上楼 电瓶车上楼,隐患重重。为了保障住户的安全,多地小区开始在电梯里尝试科技来阻止电动车进电梯。 超载隐患:在乘客电梯的设计要求和制造上,没有将电动自行车进入电梯轿厢纳入考虑, 强行驶入会导致超载。 安全隐患:由于减少了运载空间,导 -
《招标投标法实施条例》关于开标的注意事项
《招标投标法实施条例》第四十四条规定,招标人应当按照招标文件规定的时间、地点开标。投标人少于3个的,不得开标;招标人应当重新招标。投标人对开标有异议的,应当在开标现场提出,招标人应当当场作出答复,并制作记录。开标是招投标活动应当遵循的公开原则的体现,以确保投标人提交的投标文件与提交评标委员会评审的投标文件是同一份文件。要如实公布和记录开标过程以及投标文件的唱标内容,以加强招标人 -
弱电工程综合布线各种设备材料普及知识
在弱电施工中,光纤相关产品的应用是最常见,也是远距离传输重要材料之一,光纤相关产品好坏,直接影响到弱电后期调试,在选择好的产品是非常关键的, 一、 综合布线实物图 工作区子系统构件 管理子系统构件:配线架 管理子系统构件:理线架 工作区 -
GPU最新发展报告,AI芯片王者,五大国内名星玩家大显身手
AI芯片主要承担推断任务,通过将终端设备上的传感器(麦克风阵列、摄像头等)收集的数据代入训练好的模型推理得出推断结果。由于终端场景多种多样各不相同,对于算力和能耗等性能需求也有大有小,应用于终端芯片需要针对特殊场景进行针对性设计以实现最优解方案,最终实现有时间关联度的三维处理能力,这将实现更深层次的产业链升级,是设计、制造、封测和设备材料,以及软件环境的全产业链协