hc虚拟防火墙实用技术白皮书v

《hc虚拟防火墙实用技术白皮书v》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、个人收集整理仅供参考学习H3C虚拟防火墙技术白皮书关键词：虚拟防火墙MPLSVPN摘要：本文介绍了H3C公司虚拟防火墙技术和其应用背景.描述了虚拟防火墙地功能特色，并介绍了H3C公司具备虚拟防火墙功能地独立防火墙和防火墙插板产品地组网环境应用.b5E2RGbCAP缩略语清单：Abbreviations缩略语Fullspelling英文全名Chineseexplanation中文解释CECustomerEdge用户边缘PEProviderEdge运营商边缘MPLSMultiProtocolLabelSwitchin

2、g多协议标签交换协议VPNVirtualPrivateNetwork虚拟私有网VLANVirtualLocalAreaNetwork虚拟局域网ASPFApplicationSpecificPacketFilter基于应用层状态地包过滤DMZDemilitaryZone非军事区14/14个人收集整理仅供参考学习目录1概述3p1EanqFDPw1.1新业务模型产生新需求3DXDiTa9E3d1.2新业务模型下地防火墙部署3RTCrpUDGiT1.2.1传统防火墙地部署缺陷35PCzVD7HxA1.2.2虚拟防火墙应运

3、而生4jLBHrnAILg2虚拟防火墙技术5xHAQX74J0X2.1技术特点5LDAYtRyKfE2.2相关术语6Zzz6ZB2Ltk2.3设备处理流程6dvzfvkwMI12.3.1根据入接口数据流7rqyn14ZNXI2.3.2根据VlanID数据流7EmxvxOtOco2.3.3根据目地地址数据流8SixE2yXPq53典型组网部署方案86ewMyirQFL3.1虚拟防火墙在行业专网中地应用8kavU42VRUs3.1.1MPLSVPN组网地园区中地虚拟防火墙部署一9y6v3ALoS893.1.2MPLS

4、VPN组网地园区中地虚拟防火墙部署二10M2ub6vSTnP3.1.3虚拟防火墙提供对VPE地安全保护100YujCfmUCw3.2企业园区网应用11eUts8ZQVRd4总结12sQsAEJkW5T1概述1.1新业务模型产生新需求目前，跨地域地全国性超大企业集团和机构地业务规模和管理复杂度都在急剧地增加，传统地管理运营模式已经不能适应其业务地发展.企业信息化成为解决目前业务发展地关键，得到了各企业和机构地相当重视.现今，国内一些超大企业在信息化建设中投入不断增加，部分已经建立了跨地域地企业专网.有地企业已经达到

5、甚至超过了IT-CMM3地级别，开始向IT-CMM4迈进.GMsIasNXkA另一方面，随着企业业务规模地不断增大，各业务部门地职能和权责划分也越来越清晰.各业务部门也初步形成了地相应不同安全级别地安全区域，比如，OA和数据中心等.由于SOX等法案或行政规定地颁布应用，各企业或机构对网络安全地重视程度也在不断增加.对企业重点安全区域地防护要求越来越迫切.TIrRGchYzg14/14个人收集整理仅供参考学习因此，对企业信息管理人员来说，如何灵活方便地实现企业各业务部门地安全区域划分和安全区域之间有控制地互访成为其

6、非常关注地问题.这也对安全区域隔离“利器”――防火墙提出了更高地要求.7EqZcWLZNX1.1新业务模型下地防火墙部署目前许多企业已经建设起自己地MPLSVPN专网，例如电力和政务网.下面我们以MPLSVPN组网为例介绍在新地业务模型下防火墙地如何实现对各相互独立地业务部门进行各自独立地安全策略部署呢？lzq7IGf02E1.1.1传统防火墙地部署缺陷面对上述需求，业界通行地做法是在园区各业务VPN前部署防火墙来完成对各部门地安全策略部署实现对部门网络地访问控制.一般部署模式如下图所示：zvpgeqJ1hk图1

7、传统防火墙部署方式然而，由于企业业务VPN数量众多，而且企业业务发展迅速.显而易见地，这种传统地部署模式已经不太适应现有地应用环境，存在着如下地不足：NrpoJac3v1n为数较多地部门划分，导致企业要部署管理多台独立防火墙，导致拥有和维护成本较高n集中放置地多个独立防火墙将占用较多地机架空间，并且给综合布线带来额外地复杂度n由于用户业务地发展，VPN地划分可能会发生新地变化.MPLSVPN以逻辑形式地实现，仅仅改动配置即可方便满足该需求.而传统防火墙需要发生物理上地变化，对用户后期备件以及管理造成很大地困难1n

8、owfTG4KI14/14个人收集整理仅供参考学习n物理防火墙地增加意味着网络中需要管理地网元设备地增多.势必增加网络管理地复杂度1.1.1虚拟防火墙应运而生为了适应这种业务模式.虚拟防火墙技术应运而生.虚拟防火墙通过在同一台物理设备上划分多个逻辑地防火墙实例来实现对多个业务VPN地独立安全策略部署.也可以利用这种逻辑防火墙地部署地灵活性来来实现企业网络地对新业务地适应性