第5章:防火墙负载平衡

思科出版社

本章将读者介绍了防火墙负载平衡(FWLB)概念,技术和设计。我们将讨论FWLB解决方案背后的动机,不同类型的防火墙,以及如何加载它们。将讨论参考设计选项和配置。

在本章末尾,我们讨论了一种案例研究,该案例研究在具有多个安全段的网络中实现FWLB,该网站使用Cisco的基于模块的负载均衡器进行Catalyst 6500(Cat6500),内容切换模块(CSM)。CSM和Catalyst 6500配置的细节包括在于对各种键命令的说明。

FWLB的原因和益处

在当今的数据中心,网络雷竞技电脑网站的安全性,服务器和应用程序是一个关键问题。与VPN集中器一起,安全套接字层(SSL)卸载设备和入侵检测设备,防火墙是安全数据中心基础架构的重要组成部分。雷竞技电脑网站防火墙不仅用于防止公共段的恶意或未授权的访问,还用于跨多个非军事区(DMZ)和服务器段。当防火墙从一个段接收数据包时,它将数据包发送到另一个段。防火墙可以在传递它之前修改数据包,或者可以通过未置换发送。当防火墙拒绝数据包时,它通常会删除数据包并将丢弃的数据包作为事件记录。建立会话并开始流程开始后,防火墙可以根据该防火墙上配置的策略来监视流中的每个数据包,或者允许流程继续不受监控。

负载平衡防火墙背后有几个动机,关键是可扩展性,冗余和可管理性。

有关的:
123. 4.
第1页,共3页
IT薪水调查:结果是