[系統(tǒng)概述]
隨著網(wǎng)絡技術的發(fā)展,提出了對千兆網(wǎng)絡的需求,相應的千兆防火墻的需求也被提到了日程上。千兆防火錢作為網(wǎng)絡安全體系的基礎設備,其作用是嵌入受控網(wǎng)絡的通信主干線,對通過受控干線的任何通信進行安全處理。目前防火墻大都具有:訪問控制、網(wǎng)絡地址翻譯、透明接入、用戶認證、內容過濾、VPN、高可用、流量管理、計費、入侵監(jiān)測、直通代理等功能,以及多種命令行、WEB界面、Windows GUI管理器的管理方法。
[系統(tǒng)原理]
千兆防火墻功能的集成化趨勢,對防火墻處理能力提出了挑戰(zhàn)。針對這一問題可以采用EVOC的EIP產(chǎn)品FSC1718VN解決。FSC-1718VN支持800MHz FSB,支持超線程Pentium4 NORTHWOOD及PRESCOTT CPU,在扳兩條DDR 266/333/400雙通道 DIMM插槽,最大支持2GB DDR內存,完全可以滿足千兆防火墻多處理能力的需求。
目前的防火墻一般配備3-5個網(wǎng)口,分別連接外部網(wǎng)、內部網(wǎng)和SSN。針對這一問題可以使用EVOC的FSC-1718VN + PCI-6105PX2底板通過PCI-X擴展2-4個千兆網(wǎng)卡實現(xiàn),同時滿足系統(tǒng)的彈性擴展的需求。
[系統(tǒng)框圖]
[系統(tǒng)配置]
主板:FSC-1718VN
底板:PCI-6105PX2
機箱:IPC-8205
[系統(tǒng)評價]
1. 整個系統(tǒng)實用可靠: "EVOC" EIP產(chǎn)品是基于PC總線的工業(yè)計算機,能滿足綜合業(yè)務系統(tǒng)的實際需要,運行可靠穩(wěn)定。
2. 整個系統(tǒng)擴展簡便,操作簡單、維護方便。