大型园区网络中防火墙下联核心交换机，DMZ区域不直接连接到防火墙的接口，这时是怎...

cm1989 · 发表于 2018-4-7 18:36:58

1.防火墙部署方式为:背靠背防火墙,前端防火墙和后端防火墙中间的区域叫DMZ区.

cm1989 · 发表于 2018-4-7 18:40:12

2.服务器的流量引流到防火墙上, 如果二层直接透传,如果三层部署就查路由表,

cm1989 · 发表于 2018-4-7 18:41:43

readxu 发表于 2018-4-1 08:56
建议在核心交换机和数据中心之间添加防火墙实现数据中心的安全

那是对外发布业务,按照等保要求,安全域划分,就应该放在DMZ区

账号		自动登录	找回密码
密码			论坛注册

[求助] 大型园区网络中防火墙下联核心交换机，DMZ区域不直接连接到防火墙的接口，这时是怎...