|
哪种场景的网络出口用防火墙?哪种场景的网络出口用路由器?时间:2022-08-14
随着技术的发展,防火墙和路由器很多功能已经重叠,比如:路由功能(静态路由/RIP/OSPF/BGP等)、NAT、ACL、DHCP等等。
那么网络出口究竟选择防火墙还是路由器呢?
下面看几个具体的场景,来看看这些场景下,如何选择防火墙和路由器的才是最佳的选择?
场景二
特定行业出口必须选择路由器,比如电子政务内网、法院/检察院内网。
第一,政策要求,必须用路由器。
第二,业务需要,比如电子政务需要跑MPLS V.P.N,防火墙不支持。
第三,为了实现对等通信,比如公安内网里面,要求公安部能够访问到最底层的民警,严禁在网络内部接入防火墙,如果中间加些防火墙,很多流量会被莫名其妙干掉,比如视频会议不通。不过现在部分地区也在接入防火墙。
特定行业/网络 出口必须使用路由器,拓扑如图所示:
场景三
运营商/公安/金融骨干网节点全是路由器,中国电信Chinanet 骨干节点也是高端路由器,拓扑图如下:
结论
· 中小型单位互联网出口推荐使用防火墙,简单实用,功能多还便宜。(或UTM、行为管理、负载均衡、广域网优化、多业务路由器等设备都可以,功能多合一)
· 特定行业必须用路由器,政策要求和业务需要。
· 大型网络会同时使用防火墙和路由器,如果只用防火墙,性能可能扛不住。 |