h3c secpath 防火墙培训.ppt

H3C F5000-A5防火墙培训
ISSUE
日期:2010/03/01
杭州华三通信技术有限公司版权所有,未经授权不得使用与传播
H3C SecPath F5000-A5是目前处理性能最高的分布式防火墙,旨在满足大型企业、运营商和数据中心网络高性能的安全防护。SecPath F5000-A5采用多核多线程、ASIC等先进处理器构建分布式架构,将系统管理和业务处理相分离,实现整机吞吐量达到40Gbps,使其具有全球最高性能的分布式安全处理能力。
引入
了解H3C防火墙产品的主要特性
熟悉H3C防火墙的常见组网方式
掌握H3C防火墙产品的典型配置
掌握H3C防火墙的常见故障及其处理方法
课程目标
学****完本课程,您应该能够:
H3C F5000-A5产品介绍
H3C F5000-A5基本功能配置
H3C F5000-A5典型组网
常见故障及其维护方法
目录
产品简介
Scathe F5000-A5是SecPath防火墙/VPN网关的旗舰产品
定位在大型园区出口、ICP/ISP、数据中心以及MSSP运营商组网环境
综合了多项业界领先的技术于一身:多核CPU,无阻塞交换网,业务处理FPGA化……
具有业务高性能,系统高可靠性以及端口高密度等特点
F5000-A5产品规格
产品规格
整机规格
尺寸标准7U
插槽 1主控板+4业务板
业务接口 48GE/8*10GE
管理口 1GE+1CON+1AUX
热备口 1GE
整机性能规格
吞吐量 40Gbps
并发连接 400万
每秒新建连接 10万
加密性能 2Gbps
VPN隧道数 20000
主控板
业务板
电源
风扇
板卡介绍
主控板:NSQ1MPUA0
业务版:
NSQ1GT8C40
NSQM1GT8P40
NSQ1XP20
型号
描述
NSQ1GT8C40
bo口
NSQM1GT8P40
bo口
NSQ1XP20
2个XFP 接口
Comware软件平台架构
产品驱动
操作系统
交换芯片
CPU
API接口封装
系统服务
配置管理
以太网交换技术
链路层协议
QoS
高速转发引擎
IPV4协议栈
IPV6协议栈
OSI协议栈
流量工程
路由技术
组播技术
语音技术
安全技术
业务应用
M
P
L
S
V
P
N
技
术
DHCP/DNS
路由协议
VOIP
MPLS VPNs
多播
VRRP
QoS
GRE、L2TP
IP服务层面
操作安全层面
单播反向地址检查
(反欺骗)
AAA
认证
命令行授权
16 优先级
终端日志
SNMP v3
ARP
安全层面
ACL
AAA
NAT
IPsec
Firewall 入侵检测
SSH
SSL
PKI、
VPN
FirewallIDS
管理业务
用户管理
网络集成解决方案
动态VPN
Secure ARP
状态地址转换
Comware
inside
防火墙软件架构
高速、丰富的NAT转换
支持多种常用转换(一对多、多对一、NAPT、Easy IP等)
支持多种地址转换应用层网关(解决特殊协议穿越NAT问题)
NAT 限制最大TCP 连接数(解决内网病毒主机发起大量NAT会话)
支持NAT多实例(解决VPN私网地址重叠问题)
静态网段地址转换
双向地址转换
支持DNS映射
NAT规格
整机性能规格
NAT吞吐量 40Gbps
NAT并发会话 400万
每秒新建连接 28万