您的位置：嵌入式在线 > 解决方案 > 通信与网络 > EIP产品在千兆网防火墙中的应用

EIP产品在千兆网防火墙中的应用

2006-12-26 嵌入式在线收藏 | 打印

    [系统概述]

    随着网络技术的发展，提出了对千兆网络的需求，相应的千兆防火墙的需求也被提到了日程上。千兆防火钱作为网络安全体系的基础设备，其作用是嵌入受控网络的通信主干线，对通过受控干线的任何通信进行安全处理。目前防火墙大都具有：访问控制、网络地址翻译、透明接入、用户认证、内容过滤、VPN、高可用、流量管理、计费、入侵监测、直通代理等功能，以及多种命令行、WEB界面、Windows GUI管理器的管理方法。

    [系统原理]

    千兆防火墙功能的集成化趋势，对防火墙处理能力提出了挑战。针对这一问题可以采用EVOC的EIP产品FSC1718VN解决。FSC-1718VN支持800MHz FSB，支持超线程Pentium4 NORTHWOOD及PRESCOTT CPU，在扳两条DDR 266/333/400双通道 DIMM插槽，最大支持2GB DDR内存，完全可以满足千兆防火墙多处理能力的需求。
目前的防火墙一般配备3-5个网口，分别连接外部网、内部网和SSN。针对这一问题可以使用EVOC的FSC-1718VN + PCI-6105PX2底板通过PCI-X扩展2-4个千兆网卡实现，同时满足系统的弹性扩展的需求。

    [系统框图]

    [系统配置]

    主板：FSC-1718VN
    底板：PCI-6105PX2
    机箱：IPC-8205

    [系统评价]

    1．整个系统实用可靠： "EVOC" EIP产品是基于PC总线的工业计算机,能满足综合业务系统的实际需要，运行可靠稳定。
    2．整个系统扩展简便，操作简单、维护方便。