设为首页收藏本站

三八资料网 › 门户首页 ›电脑维修 › 查看内容

网络出口究竟选择防火墙还是路由器呢？

2019-10-16 15:55| 发布者: 南召修电视| 查看: 182| 评论: 0

摘要: 随着技术的发展，防火墙和路由器很多功能已经重叠，比如：路由功能（静态路由/RIP/OSPF/BGP等）、NAT、ACL、DHCP等等。那么网络出口究竟选择防火墙还是路由器呢？一、防火墙与路由器区别防火墙本质是安全设备，虽然 ...

随着技术的发展，防火墙和路由器很多功能已经重叠，比如：路由功能（静态路由/RIP/OSPF/BGP等）、NAT、ACL、DHCP等等。

那么网络出口究竟选择防火墙还是路由器呢？

一、防火墙与路由器区别

防火墙

本质是安全设备，虽然集成了很多路由功能，但很多路由器高级功能它也无能为力，比如MPLS V.P.N、MPLS TE。多业务接入，比如运营商甩过来的是ATM、POS线路。

路由器

现在路由器也集成了部分防火墙的基础安全功能，但重点还是在路由，MPLS V.P.N/TE、广域网优化等还是防火墙无可替代的功能，而且表项更加丰富，能支持超大规模网络。

二、应用场景分析

场景一

一般中小型企业、政府政务外网、中小学等网络出口都会选择防火墙，简单省事，性能要求不高，买一台设备啥功能都有（现在主流都是下一代防火墙，集成防火墙、行为管理、负载均衡、流量控制、*等各种功能）

中小型网络使用防火墙出口较多，拓扑如图所示：

场景二

特定行业出口必须选择路由器，比如电子政务内网、法院/检察院内网（第一，政策要求，必须用路由器；第二，业务需要，比如电子政务需要跑MPLS V.P.N，防火墙不支持；第三，为了实现对等通信，比如公安内网里面，要求公安部能够访问到最底层的民警，严禁在网络内部接入防火墙，如果中间加些防火墙，很多流量会被莫名其妙干掉，比如视频会议不通，现在部分地区也在接入防火墙，早些年管控非常严格）

特定行业/网络出口必须使用路由器，拓扑如图所示

场景三

大型企业/高校校园网网络出口使用路由器，专门负责路由、NAT功能，也会部署防火墙，专门负责安全功能，各司其职，术业有专攻！（其实很多中小单位也是这种架构，可能防火墙/路由器都是2台冗余，出口多运营商多链路）

大型网络路由器与防火墙并存（术业有专攻）

运营商/公安/金融骨干网节点全是路由器，中国电信Chinanet 骨干节点也是高端路由器，拓扑图如下：

三、三大实操要点

1、中小型单位互联网出口推荐使用防火墙，简单实用，功能多还便宜。（或UTM、行为管理、负载均衡、广域网优化、多业务路由器等设备都可以，功能多合一）

2、特定行业必须用路由器，政策要求和业务需要。

3、大型网络会同时使用防火墙和路由器，如果只用防火墙，性能可能扛不住。

收藏分享邀请

上一篇：家里网络“卡” 安装师傅用路由器有3个窍门，学会了网速贼快下一篇：经历Win10的自动更新，就像经历一场生死

最新评论

相关分类

论坛最新帖

氧气传感器 O2S-FR-T4-5P-387提高了蒸烤箱
一种绕制微型变压器的方法
自制修电磁炉的好工具机内假负载
十个家电维修技巧一定要看
真诚求助！！！
电脑开机进不了系统
小米65寸电视背光黑屏故障的维修
资料分享
三菱变频器A540电路图（包含电源，驱动保
户户通电源板应急修复的方法

门户最新文章

三相电源断零线，为什么会接二连三烧坏电器
又是推架子,工人被活活电死,直到化成灰烬,
故障修的快是我的本事，凭什么不给钱？
配电房是如何送电的？送电方式是什么？看完
电工接的电缆头，能找到5个错误以上的，都
防雷接地地焊怎么做？单面焊还是双面焊
电线都燃了为什么空开不跳闸？80%的电工不
配电箱14大禁忌，千万要注意！
惨烈！配电室爆炸，3人瞬间变成渣！
你知道避雷器和浪涌保护器的区别吗？

|门户地图|手机版|小黑屋|家电维修论坛 ( 蜀ICP备14030498号 )

GMT+8, 2024-5-19 03:13

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

返回顶部