专线接入设备有哪些?

扩展型企业的概念给IT安全组合带来了越来越严重的问题，因为它们敏感的数据和有价值的数据往往会流出传统的网络边界。为了保护企业免受多元化、低端、低速适应性的持久威胁，IT企业正在部署各种新型网络安全设备:下一代防火墙、IDS和IPS设备、安全信息事件管理(SIEM)系统和高级威胁检测系统。理想情况下，这些系统会集中管理，遵循集中安全策略，属于一般的保护策略。

然而，在部署这些设备时，一些企业的常见错误会严重影响他们实现普遍保护的能力。本文将介绍规划和部署新型网络安全设备时应注意的问题。

1交换机选购指南

设备基本指标:网络接口类型、用户可用插槽数、端口密度。

设备功能指标:VLAN划分、堆叠、单播和组播协议支持、可网管。

设备性能指标:背板带宽、包转发率、支持的MAC地址数量、服务质量保证。

设备可靠性指标:核心交换机是否支持关键模块的冗余(电源、风扇、交换矩阵、发动机)；

链路层是否具有弹性恢复功能(如生成树和链路捆绑)；

是否支持动态路由协议、等价多路由功能、网关冗余协议(VRRP、HSRP)等。

2路由器选购指南

设备基本指标:网络接口类型、用户可用槽数、端口密度；

设备功能指标:路由协议支持、源地址路由支持、透明桥接、战略路由模式、PPP、MLPP(多链路PPP)、PPPOE支持、组播支持(因特网组管理协议IGMP、距离矢量组播路由协议DVMRP、无关组播协议PIM)、VPN支持、加密方式、MPLS；

设备性能指标：全双工线速转发能力、设备吞吐量、端口吞吐量、背靠背桢数、路由表能力、背板能力、丢包率、时延、时延抖动、VPN支持能力、无故障工作时间、内部时钟精度、Qos能力(队列管理机制、端口硬件队列数、QOS分类方式、分类业务带宽保证、资源预留协议RSVP、区分服务IP?DiffServ、CAR(承诺接入速率)支持);

设备可靠性指标:冗余、热插拔组件、路由器冗余协议VRRP；

设备网管指标：基于WEB的管理、网管类型、带外网管支持、网管粒度、计费能力/协议;

设备分组语音能力:分组语音支持方式、协议支持、语音压缩能力、端口密度、信令支持；

3防火墙选购指南

设备基本指标:产品类型(包括三种:基于过滤技术的防火墙、基于代理的防火墙、基于状态监测的防火墙)、LAN接口；

设备功能指标:协议支持、加密支持、认证支持、NAT支持、防御功能、管理功能、记录和报表功能；

设备性能指标:并发连接数和吞吐量；

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。