典型应用一: 在企业、政府互联网出口处的应用
天融信网络卫士防火墙拥有透明、路由和混合三种工作模式,能够十分容易地布置在象政府行业这种公有地址和私有地址混合使用的复杂的网络环境里。如图所示,以公有地址分配的认证服务器等服务器群可以放置在网络卫士防火墙的SSN区内,以私有地址分配的其他计算机系统则可以放置在网络卫士防火墙的内网区域中。而核心内部网区域则需要以物理隔离设备与外界的网络进行完全的隔离。

典型应用二: 在电信行业网络环境中的应用
天融信网络卫士防火墙提供了支持像电信行业网络环境的链路负载均衡功能,即保证多条链路同时工作,分担网络流量,并且相互备份。如图所示,当网络卫士防火墙接入以上网络环境时,除了用STP状态传输线将防火墙连接外,还必须开启防火墙的启用生成树算法功能。在图示中,两台网络卫士防火墙处于路由交换网络之间,每台防火墙可以直接到达相邻的路由器或交换机,这样每台防火墙和相邻路由交换设备都直接相连了,所有的路由交换设备之间的线路可以使用TRUNK封装。

|