讲述华为3Com交换机安全插卡的六大特性,华为3Com交换机安全问题遇到过吗?常见的华为3Com交换机安全插卡的六大特性有哪些呢?高度集成性,高度灵活性,方便的管理和配置等等都将在下面的内容中涉及到。
华为3Com交换机高度集成性
SecBlade插卡可以提供8个SFP GE物理端口,实现了对于用户槽位的资源保护,同时,也实现了其它接口单板与安全插卡的集成通信。比如,将其它接口板的Vlan绑缚到防火墙插卡上,使接口板的Vlan数据报文,可以利用防火墙插卡,实现报文过滤和业务的隔离,这个Vlan和其它信息区域的隔离等,实现了Secure Vlan功能。
华为3Com交换机高度灵活性
多个SecBlade插卡可以插到高端华为3Com交换机的任何槽位上,实现多功能、高密度、高安全的核心华为3Com交换机。由于SecBlade对外可以提供物理端口,并可以多块在高端华为3Com交换机的背板上任意插入,所以可以使用高端华为3Com交换机的机框,实现满配置的SecBlade安全插卡的接入。
多块防火墙/VPN模块的插入,可以实现安全华为3Com交换机的模块化设计,增大了防火墙/VPN接入的用户数和会话数。采用分布式转发的模式,可以实现安全转发和安全防护的带宽,巧妙地利用华为3Com高端华为3Com交换机的背板总线技术,实现安全防护和安全接入华为3Com交换机的设计。
华为3Com交换机高性能
SecBlade插卡都是基于高性能的网络业务处理器和线速转发的ASIC技术,利用分布式软件进行设计开发的单板。网络业务处理器可以基于不断增长的安全业务需求进行定制,不断地满足用户对于安全业务保障和防范的需求。这是SecBlade系列安全插卡的优势所在。
华为3Com交换机方便的管理和配置
在SecBlade插卡上,单独有外带的网络管理百兆口和串口(Console)。可以通过串口或AUX口,实现对SecBlade防火墙的配置和VPN的配置,也可以通过网口接入到网管系统,利用网管软件实现对SecBlade的配置。
除此之外,SecBlade的单板还可以通过高端华为3Com交换机的主控板,实现对接口板的统一管理,SecBlade的状态等信息可以由主控板统一显示给用户,完全可以像配置接口板一样,在主控板的串口上直接透明地对SecBlade的接口板进行配置。
华为3Com交换机丰富的功能
SecBlade防火墙插卡包含VPN的功能。SecBlade VPN插卡支持高性能的IPSEC VPN,采用硬件处理器直接实现VPN的处理。另外,防火墙插卡在深度内容过滤、QoS保障、NAT的ALG网关方面优势比较明显。
华为3Com交换机高度稳定性
SecBlade插卡的功耗及其设计也很独到。温度适应力比较好,而且稳定性非常高,它的单板功耗低于100W。模块设计采用业界最新的网络业务处理器设计,稳定性及其功能方面都比较优秀。SecBlade的这些特征及其系列化插卡的不同安全功能定位,可以满足校园网络的多个层次上的安全组网需求。
◆SecBiade FW置于校园网络Internet出口
◆SecBiade FW位于校园内网、保护重要部门的接入
◆SecBiade IDS对于校园重要服务器的内部保护
◆安全方便的移动VPN软件SecPoint