美國高防服務(wù)器防火墻交換模式的接入

美國高防服務(wù)器為了増強現(xiàn)有網(wǎng)絡(luò)的防御能力時，防火墻一般采用接入模式，美國高防服務(wù)器的防火墻在交換模式下，所有接口都為交換接口。在這種模式下，接入防火墻對網(wǎng)絡(luò)通信造成的影響最少，能夠最小限度改動網(wǎng)絡(luò)節(jié)點的網(wǎng)絡(luò)屬性，如網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備地址等。

在交換模式下通信，美國高防服務(wù)器的防火墻能夠很好地支持VLAN，交換接口的工作模式可以支持ACCESS和TRUNK。對于包的轉(zhuǎn)發(fā)，防火墻將不改變通信數(shù)據(jù)包的包頭信息，避免各個防火區(qū)域中應(yīng)用設(shè)備物理地址的刷新。

在交換模式中，美國高防服務(wù)器的防火墻能夠?qū)f(xié)議進行深層次分析并且能夠識別、處理各類封裝格式，以便能夠在復(fù)雜的網(wǎng)絡(luò)環(huán)境下進行更靈活的接入，處理更多的情況。本文創(chuàng)新互聯(lián)小編就介紹美國高防服務(wù)器的防火墻如何處理各類封裝格式。

1、對802.1Q封裝格式的處理

IEEE802.1Q俗稱" Dot One Q”，是經(jīng)過EEE認證的對數(shù)據(jù)幀附加LA識別信息的協(xié)議。IEEE802.1Q所附加的VLAN識別信息位于數(shù)據(jù)幀中“發(fā)送源MAC地址”與“類別域"之間。具體內(nèi)容為2字節(jié)的TPID和2字節(jié)的TPID，共計4字節(jié)。在數(shù)據(jù)幀中添加了4字節(jié)的內(nèi)容，數(shù)據(jù)幀上的CRC是插入TPID、TCl后對包括它們在內(nèi)的整個數(shù)據(jù)幀重新計算后所得的值。

當數(shù)據(jù)幀從防火墻接口轉(zhuǎn)發(fā)出去時，TPID和TCl會被去除，這時還會進行一次CRC的重新計算。TPID的值固定為0x8100，防火墻通過TPID來確定數(shù)據(jù)幀內(nèi)附加了基于IEEE802.1的VLAN信息。實際的 VLAN ID是由TCL中12位的VLAN標識判斷。

2、對QinQ的處理

在EEE802.1Q定義的 /LAN Tag域中，只有12位用于表示 VLAN ID，所以設(shè)備最多可以支持4094個VLAN。但在實際應(yīng)用中，尤其是在城域網(wǎng)中，需要大量的VLAN來隔離用戶，4094個VLAN遠遠不能滿足需求，于是QinQ技術(shù)應(yīng)運而生。

美國高防服務(wù)器的 防火墻開啟端口的QinQ功能后，當該端口接收到報文，無論報文是否帶有VLAN標簽，防火墻都會為該報文打上本端口 ACCESS VLAN的VLAN標簽，如果是 TRUNK口則會打上 NATVEVLANI的VLAN標簽。這樣，如果接收到的是已經(jīng)帶有VLAN標簽的報文，該報文就成為雙標簽的報文；如果接收到的是不帶VLAN標簽的報文，該報文就成為帶有端口默認VLAN標簽的報文。

3、對MPLS報文的處理

MPLS，多協(xié)議標簽交換獨立于第二層和第三層協(xié)議，提供了一種方式，將IP地址映射為簡單的具有固定長度的標簽，用于不同的包轉(zhuǎn)發(fā)和包交換技術(shù)。

當美國高防服務(wù)器的防火墻工作在透明模式，開啟MPLS穿適功能時，對通過防火墻的MPLS報文進行安全策略控制;關(guān)閉 MPLS穿適功能時，防火墻將直接轉(zhuǎn)發(fā)MPLS報文。當防火墻工作在路由模式，直接丟棄報文。

關(guān)于美國高防服務(wù)器的防火墻交換模式接入的介紹就是這些，租用美國高防，可以更好的保障網(wǎng)絡(luò)安全，想要了解更多的用戶，可以咨詢創(chuàng)新互聯(lián)在線客服！

關(guān)注創(chuàng)新互聯(lián)，了解更多IDC資訊！

文章題目：美國高防服務(wù)器防火墻交換模式的接入
鏈接分享：http://www.muchs.cn/news39/320539.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、Google、網(wǎng)站排名、外貿(mào)網(wǎng)站建設(shè)、電子商務(wù)、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)