网络出口究竟选择防火墙还是路由器呢?

发布时间:2022-02-13作者:小编阅读:0

随着技术的发展,防火墙和路由器很多功能已经重叠,比如:路由功能(静态路由/RIP/OSPF/BGP等)、NAT、ACL、DHCP等等。

那么网络出口究竟选择防火墙还是路由器呢?

防火墙

本质是安全设备,虽然集成了很多路由功能,但很多路由器高级功能它也无能为力,比如MPLS V.P.N、MPLS TE。多业务接入,比如运营商甩过来的是ATM、POS线路。

路由器

现在路由器也集成了部分防火墙的基础安全功能,但重点还是在路由,MPLS V.P.N/TE、广域网优化等还是防火墙无可替代的功能,而且表项更加丰富,能支持超大规模网络。

下面看几个具体的场景,来看看这些场景下,如何选择防火墙和路由器的才是最佳的选择?

场景一

一般中小型企业、政府政务外网、中小学等网络出口都会选择防火墙,简单省事,性能要求不高,买一台设备啥功能都有(现在主流都是下一代防火墙,集成防火墙、行为管理、负载均衡、流量控制、*等各种功能)中小型网络使用防火墙出口较多,拓扑如图所示:

网络出口究竟选择防火墙还是路由器呢?

场景二

特定行业出口必须选择路由器,比如电子政务内网、法院/检察院内网。

第一,政策要求,必须用路由器。

第二,业务需要,比如电子政务需要跑MPLS V.P.N,防火墙不支持。

第三,为了实现对等通信,比如公安内网里面,要求公安部能够访问到最底层的民警,严禁在网络内部接入防火墙,如果中间加些防火墙,很多流量会被莫名其妙干掉,比如视频会议不通。不过现在部分地区也在接入防火墙。

特定行业/网络 出口必须使用路由器,拓扑如图所示:

网络出口究竟选择防火墙还是路由器呢?

场景三

大型企业/高校校园网网络出口使用路由器,专门负责路由、NAT功能,也会部署防火墙,专门负责安全功能,各司其职,术业有专攻!(其实很多中小单位也是这种架构,可能防火墙/路由器都是2台冗余,出口多运营商多链路)大型网络路由器与防火墙并存:

网络出口究竟选择防火墙还是路由器呢?

运营商/公安/金融骨干网节点全是路由器,中国电信Chinanet 骨干节点也是高端路由器,拓扑图如下:

网络出口究竟选择防火墙还是路由器呢?

结论

· 中小型单位互联网出口推荐使用防火墙,简单实用,功能多还便宜。(或UTM、行为管理、负载均衡、广域网优化、多业务路由器等设备都可以,功能多合一)· 特定行业必须用路由器,政策要求和业务需要。

· 大型网络会同时使用防火墙和路由器,如果只用防火墙,性能可能扛不住。

亿联云支持提供一站式文件传输加速解决方案,旨在为IT、影视、生物基因、制造业等众多行业客户实现高性能、安全、稳定的数据传输加速服务,坚持提供高效、稳定、安全的数据传输服务, 为各行业数字化转型注入新动能,为客户创造更高的价值,如有任何疑问欢迎致电010-53390328!

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,请联系站长邮箱:shawn.lee@eliancloud.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

标题:网络出口究竟选择防火墙还是路由器呢?

TAG标签:路由器

地址:https://www.elinkcloud.cn/article/20220211175207.html

上一篇:企业以太网专线频繁掉线障碍怎么处理?
下一篇:云专线可以用于哪些场景?
返回顶部