完美：防火墙是否位于路由器和交换机之间？

1、拓扑

从拓扑中我们可以知道路由器，防火墙和核心交换机处于不同的级别，但是设备也具有一些重叠的功能。路由器通常位于出口处，其主要功能是NAT功能，支持多种路由协议，支持多种业务接口，支持移动，联通，电信等运营商的出口网络访问和备份，防火墙主要部署在交叉口。内部和外部网络。它主要是为了保护内部网络并防止非法流量访问。核心交换机是内部网络的重要设备。核心交换机需要具有高可靠性，高性能和高吞吐量。

2、主要产品介绍

①核心开关

核心交换机位于Intranet网络的核心部分。产品配备了这种机箱，然后根据网络中的业务需求匹配业务板。硬件支持双电源，双引擎，热插拔和其他技术。支持IRF2虚拟化，多层clos体系结构，RPR环网等功能，具有高速数据转发，高吞吐量，高可靠性等功能。

clos体系结构

RPR环网

②防火墙

防火墙的最大作用是防止非法数据的连接，具有丰富的攻击防范功能，支持陆地，蓝精灵，脆弱，死亡ping，IP碎片，ARP欺骗，ARP主动反向查找等功能，并且可以扩展多个服务接口，具有电信级设备的高可靠性。

③路由器

具有NAT功能，并支持OSPF / RIP / IS-IS / BGP动态路由洗衣，支持OSPFV3 / RIPng / IS-ISv6 / BGP IPsec加密，支持丰富的路由策略控制功能，确保数据和外部网络联通。

2、联系

防火墙和路由器的许重叠。例如，两种产品都支持静态路由/ RIP / OSPF / BGP，NAT / ACL等。对于某些网络，如何选择要导出的产品完全取决于用户使用情况。

①作为出口的防火墙

在一些小型企业（中小学）中，在网络插座中选择了防火墙，这些防火墙对性能的要求不高且简单方便。

②路由器充当出口

特殊行业需要选择路由器，例如政府网络，Intranet和其他网络，并且需要实现对等通信。

综上所述，防火墙，路由器，核心交换机，这些产品都是网络的重要组成部分，尤其是防火墙和路由器具有很多彼此相似的功能，在某些中小企业网络中会直接选择一个防火墙作为出口，消除了路由器产品。在某些特殊的政府行业中，需要选择路由器作为出口，并需要实现相应的服务。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-328859-1.html