防火墙代路由器100节点办公室组网方案

互联网 | 编辑: 2005-10-14 00:00:00转载

现在100个左右的节点的办公网络逐渐流行,使用合适的设备,不仅可以节约构建网络的费用,同时可以保持网络的稳定,更方便日后升级。在此,介绍如何组建一个100个左右的节点的办公网络。

现在100个左右的节点的办公网络逐渐流行,使用合适的设备,不仅可以节约构建网络的费用,同时可以保持网络的稳定,更方便日后升级。在此,介绍如何组建一个100个左右的节点的办公网络。

在这里,首先简单说说路由器和防火墙的主要区别。一般来说,防火墙的主要功能是访问控制,它可以管到OSI第七层,在进行访问控制的时候还能阻挡攻击,比如当时的冲击波、震荡波,通过封掉其端口可以阻挡这些病毒攻击。而路由器的主要优势体现为访问提供路由,它工作在第三层,也能进行访问控制,但是使用比较繁琐,对路由器的性能影响比较大,一般不建议在路由器上做访问控制。另外,比如做nat,一般使用防火墙实现地址转换,而用路由器做地址转换的数量一般较少,且对其性能影响也是比较大的。所以现在有一种说法,就是城市已经开始使用防火墙了,而农村才开始使用路由器。当然这种说法并不确切,不过就是反映了在网络设计中,防火墙已经可以替代传统的路由器了。

说这么多,主要就是在这个100个节点的办公网络环境中,推荐使用防火墙来替代路由器。

再次,推荐使用神州数码DCFW-1800s防火墙。在100个节点的办公网络中,网络应用比较简单。直接使用1800s做nat转换网络即可运行。如果对访问控制有要求,如封锁某些游戏端口,也可以在此实现。而1800s可实现nat数量大概在300左右,方便以后办公环境扩充。性能较高的防火墙做nat也达不到300。

神州数码DCFW-1800s防火墙是一款功能强大、性能卓越的的网络安全设备。DCFW-1800s基于高速稳定的硬件平台,并采用经过安全加固的专用操作系统,因此具备极高的安全性和可靠性。此款防火墙性价比极高,将高速的数据处理能力、高度的安全性及简单易用等特性有机地结合在一起,为用户网络提供坚实可靠的保护,当然如果网络的应用部要求很复杂的话,只要做nat转换即可。

DCFW-1800S系统提供多种网络接口,标准配置的三个接口分别为:LAN(内部网)、DMZ(Demilitarized Zone)以及外部网。其中LAN 是不对外开放的区域,外部用户检测不到它的IP 地址,难以对它进行攻击,DMZ 区又称为停火区,或安全网络(SSN),它对外提供服务,系统的开放信息都放在该区(如HTTP、SMTP、DNS、FTP 等)。由于DMZ 和内部网是互相隔离的,所以即使受到攻击也不会危及内部网。这种安全的体系结构使得LAN、DMZ 和外部网分工明确,界限分明,防止因其中一部分瘫痪而影响整个网络。

DCFW-1800S有以下基本功能:(1)基于状态检查的包过滤(2)透明代理和应用代理(3)网络地址转换:DCFW-1800S支持多种方式的网络地址转换,包括静态地址转换(1:1即将一个内网ip转换为1个公网ip)、动态地址转换(N:1,N:N多个内网ip转换为1个或多个公网ip)、DMZ 区的特殊地址转换、负载均衡。网络中,为满足多节点上网要求一般都使用动态地址转换;而开放服务器等则使用静态地址转换(4)用户认证(5)内容过滤(6)日志、审计(7)告警(8)统计(9)命令行:DCFW-1800S提供专业人员熟悉和喜欢的命令行配置界面(10)多种配置管理界面(11)图形界面配置管理(12)透明网桥功能(13)时间对象:在防火墙的过滤规则中的时间对象,是指在时间对象规定的时间段内规则生效,在其他时间段规则无效(14)配置向导:通过分步界面引导用户如何配置防火墙基本信息(15)许可证(license)(16)内网复杂结构的简单配置(17)抵御DoS 攻击(18)带宽管理:防止某些用户或通讯大量占用带宽,既能避免造成网络阻塞甚至瘫痪,又能保证系统即使在网络繁忙时也可以正常工作(19)流探测(20)WebTrends 接收syslog(21)ssh远程登录管理的功能(22)DHCP 及PPPoE(23)网口别名(24)接口固定功能(25)多级管理用户:神州数码防火墙支持多级用户管理,将管理用户的操作权限分为三种:只读、读写、无权限。

交换机主要是为了实现信息帧的转发。在此,可以使用二层交换机,也可以使用非网管交换机。友迅低端网络产品在国内是有口皆碑的。另外,也为了使用简单且为了节省费用,在100个节点的网络环境中选用了友迅傻瓜交换机D-Link DES-1024DG。

DSE-1024DG是高端口密度10/100Mbps桌面型交换机,能够为台式机提供低成本的千兆上行服务器连接。它可以提供22口的10/100BASE-TX以太网端口和2个1000BASE-T千兆铜缆端口,这些端口可检测到网络速率并可在10BASE-T和100BASE-TX之间以及全双工和半双工之间自适应。此外,所有端口均支持流量控制。当接收缓冲区已满的情况下,通过发出“冲突”信号使失效包减到最小。

这款交换机是来自PC连接的理想选择。将5台D-Link DES-1024DG级联起来,便可以满足100多台的办公PC接入。

使用神州数码DCFW-1800S防火墙以及5台级联的D-Link DES-1024DG便可实现一个稳定方便升级的办公网络了,该网络能满足100个以上的PC同时上网的需求。

大概设置如下:

(1)将1800S的外网口设为所申请到的合法的公网ip,内网口设一个私有ip,直接接一台交换机。

(2)所以交换机所带的节点设为和内网口ip同一网段,网关指向内网口ip。

(3)在防火墙上做,将所有私网ip用动态地址转换转换为合法的公网ip。

一个满足最简单的上网要求的100个左右节点的办公网络即设计成功,该网络也可以扩充到更多个节点。希望此文对各位网友设计这 样的网络有所帮助。

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑