金盾抗DDOS防火墙1000+集群方案

整理文档很辛苦,赏杯茶钱您下走!

免费阅读已结束,点击下载阅读编辑剩下 ...

阅读已结束,您可以下载文档离线阅读编辑

资源描述

金盾1000+防火墙集4-8G群解决方案针对目前广泛存在的多路接入环境,我们推出了防火墙集群解决方案。用4-8台金盾防火墙1000+组成集群,抵御近4-8Gbps的攻击流量。设备配置:如下图所示为金盾防火墙集群型基本配置图:JDFW-1000+集群型设备配置图金盾防火墙JDFW-1000+集群型接入步骤:金盾集群型防火墙接入模式其主要接入步骤如下:首先在交换机的相应端口设置端口聚合——PortTrunking(某些交换机称为链路聚合——LinkAggregation),或者直接设置路由器完成线路的聚合。根据防火墙集群数量的不同,在外部交换机和内部交换机上都需要设置4端口聚合或8端口聚合;分别接入防火墙,每个防火墙接入一路数据(入口和出口)。随后将防火墙的心跳线接入内部交换机(千兆型集群必须采用千兆型交换机,并且推荐该交换机独立于其它网络);将配置端口接入内部交换机,开启防火墙,进入配置页面,设置集群参数并启动集群模式,完成安装。基本参数JDFW-1000+集群型防火墙基本参数如下:硬件设备:JDFW-1000+集群型硬件防火墙4或8台接入环境:四条或八条千兆接入线路管理方式:WEB,SSH,UART性能参数:每台防火墙均可以在64字节报文下达到0.8Gbps的处理能力128字节报文下达到0.9Gbps的处理能力256-1514字节报文下达到0.99Gbps的处理能力

1 / 2
下载文档,编辑使用

©2015-2020 m.777doc.com 三七文档.

备案号:鲁ICP备2024069028号-1 客服联系 QQ:2149211541

×
保存成功