网络出口,用防火墙,还是用路由器?

192.168.1.1
192.168.1.1
192.168.1.1
6584
文章
0
评论
2024年1月8日09:11:04 192.168.0.1 阅读 7,363

随着技术的发展,防火墙和路由器很多功能已经重叠,比如:路由功能(静态路由/RIP/OSPF/BGP等)、NAT、ACL、DHCP等等。那么就造成了一个问题:网络出口究竟选择防火墙还是路由器呢? 这个在我们弱电行业网vip技术群中,也有不少朋友多次问到,本期我们一直来总结下。01二 者区别一、防火墙本质是安全设备,虽然集成了很多路由功能,但很多路由器高级功能它也无能为力,多业务接入,比如运营商甩过来的是ATM、POS线路。 二、路由器 现在路由器也集成了部分防火墙的基础安全功能,但重点还是在路由,MPLS V.P.N/TE、广域网优化等还是防火墙无可替代的功能,而且表项更加丰富,能支持超大规模网络。

网络出口,用防火墙,还是用路由器?

随着技术的发展,防火墙和路由器很多功能已经重叠,比如:路由功能(静态路由/RIP/OSPF/BGP等)、NAT、ACL、DHCP等等。

那么就造成了一个问题:
网络出口究竟选择防火墙还是路由器呢?
这个在我们弱电行业网vip技术群中,也有不少朋友多次问到,本期我们一直来总结下。
01
二 者区别
一、防火墙
本质是安全设备,虽然集成了很多路由功能,但很多路由器高级功能它也无能为力,多业务接入,比如运营商甩过来的是ATM、POS线路。
二、路由器
现在路由器也集成了部分防火墙的基础安全功能,但重点还是在路由,MPLS V.P.N/TE、广域网优化等还是防火墙无可替代的功能,而且表项更加丰富,能支持超大规模网络。


02
项目应用分析
场景一
一般中小型企业、政府政务外网、中小学等网络出口都会选择防火墙,简单省事,性能要求不高,买一台设备啥功能都有(现在主流都是下一代防火墙,集成防火墙、行为管理、负载均衡、流量控制、*等各种功能)
中小型网络使用防火墙出口较多,拓扑如图所示:
网络出口,用防火墙,还是用路由器?

场景二
大型企业/高校校园网网络出口使用路由器,专门负责路由、NAT功能,也会部署防火墙,专门负责安全功能,各司其职,术业有专攻!(其实很多中小单位也是这种架构,可能防火墙/路由器都是2台冗余,出口多运营商多链路)。
网络出口,用防火墙,还是用路由器?
大型网络路由器与防火墙并存
运营商/公安/金融骨干网节点全是路由器,中国电信Chinanet 骨干节点也是高端路由器,拓扑图如下:
网络出口,用防火墙,还是用路由器?
03
总结
1、中小型单位互联网出口推荐使用防火墙,简单实用,功能多还便宜。(或UTM、行为管理、负载均衡、广域网优化、多业务路由器等设备都可以,功能多合一)
2、特定行业必须用路由器,政策要求和业务需要。
3、大型网络会同时使用防火墙和路由器,如果只用防火墙,性能可能扛不住。

相关推荐

路由器怎么安装和设置

本人从事计算机、互联网行业,就业经历十年以上。致力分享各种电脑知识与技巧如:电脑常见硬件故障、系统及软件常见故障、网络故障、网站搭建、电脑选配购买指南等问题,希望用我的经验来协助大家,不懂就问,有问必...

分享几个路由器设置小技巧

路由器是连接因特网中各局域网、广域网的设备。路由器的作用是用于连接不同的网络,同时选择信息传送的线路,从而实现各局域网内的设备共享网络,使其可以同时访问互联网。

192.168.1.1 路由器登录页面

目前市面上大部分路由器的管理后台地址大多为192.168.1.1,进入192.168.1.1登陆页面的方法是在我们浏览器的地址栏输入192.168.1.1后回车即可。一般需要输入登录密码,如果没有更改...