在智能化弱电项目组网中，防火墙，路由器和核心交换机所处的层级不同对应的功能也不同，但3种设备也有部分功能重叠。下面从网络拓扑架构和产品设备的功能以及设备之间的联系来做***介绍。
1、网络拓扑架构
从网络拓扑中可以知道路由器一般位于出口处，主要功能是NAT功能以及支持多种路由协议，能支持多种业务接口，比如运营商甩过来的是ATM，支持移动，联通，电信等运营商出口网络接入和备份；防火墙主要部署在内外网的交汇处，主要是对内网的防护，防止流量的访问；核心交换机则是内网的重要设备，核心交换机需要具备很高的可靠性和以及吞吐量。
主要设备产品介绍
①防火墙
防火墙作用阻止数据的连通，具备丰富的攻击预防功能，支持land，***urf，fraggle，ping of Death，IP分片报文，ARP欺骗，ARP主动反向查询等功能，可扩展多种业务接口，具备电信级设备高可靠性。
防火墙
②路由器
具备NAT功能，以及支持OSPF/RIP/BGP动态路由协议，支持OSPFV3/RIPng/BGP的IPsec加密，支持丰富的路由策略的控制功能，保证数据和外网联通。
路由器
③核心交换机
核心交换机位于内网网络中的核心部位，产品都是配置这种机框，cisco 下一代防火墙，然后里面根据网络中的业务需求搭配业务板，硬件上支持双电源，双引擎，热插拔等技术，支持IRF2虚拟化，多级clos架构，RPR环网等功能，具有高速数据转发，高的吞吐量，高可靠性等特点。
论防火墙之基础知识
1.防火墙原理
通过匹配数据包中的源目IP地址及源目端口或者协议，地址转换及隐藏端口等，定义相应策略，从而实现需求及效果。2.作用2.1防止外部攻击，保护内网；
2.2在防火墙上做NAT地址转换（源和目的）；
2.3基于源地址及目的地址应用协议及端口做策略规则，控制访问关系；
2.4限定用户访问特殊站点
2.5管理访问网络的行为
2.6做监管认证3.部署位置（以Hillstone SG6000为例）一般部署在出口位置，如出口路由器等，或者区域出口4.接入方式三层接入（需要做NAT转换，常用）
二层透明接入（透明接入不影响网络架构）
混合接入（一般有接口需要配置成透明模式，可以支持此模式）5.安全域划分5.1一般正常三个安全域untrust（外网）、trust（内网）、DMZ
5.2服务器网段也可自定义多个，外网接口ip地址：客户提供
5.3内网口ip地址：如果内网有多个网段，建议在中心交换机配置***的VLAN网段，不要与内网网段相同。
5.4如果客户内网只有一个网段，没有中心交换机，东莞下一代防火墙，则把防火墙内网口地址设置为客户内网地址段，华为 下一代防火墙，并作为客户内网网关（使用于中小型网络）
5.5 DMZ口ip地址：建议配置成服务器网段的网关
传统防火墙主要通过端口和IP进行访问控制，下一代防火墙的核心功能依然是访问控制。
USG6000在控制的维度和精细程度上都有很大的提高：
1，一体化防护：从应用、用户、内容、时间、威胁、位置6个维度进行一体化的管控和防御。内容层
的防御与应用识别深度结合，一体化处理。例如： 识别出Or***e的流量，进而针对性地进行对应
的防御，效率更高，误报更少。
2，基于应用： 运用多种技术手段，准确识别包括移动应用及Web应用内的6000 应用协议及应用的
不同功能，继而进行访问控制和业务加速。例如：区分微信的语音和文字后采取不同的控制策
略。
3，下一代防火墙价格， 基于用户：通过Radius、LDAP、AD等8种用户识别手段集成已有用户认证系统简化管理。基于用
户进行访问控制、QoS管理和深度防护。
4，基于位置：与***位置信息结合，识别流量发起的位置信息；掌控应用和攻击发起的位置，***快
时间内发现网络异常情况。根据位置信息可以实现对不同区域访问流量的差异化控制。支持根据IP
自定义位置。
下一代防火墙价格-华思特(在线咨询)-东莞下一代防火墙由深圳市华思特科技有限公司提供。下一代防火墙价格-华思特(在线咨询)-东莞下一代防火墙是深圳市华思特科技有限公司（）今年全新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系电话，索取联系人：赖小姐。同时本公司（）还是从事深圳it综合布线，广州综合布线工程，东莞综合网络布线的服务商，欢迎来电咨询。
