USG6000系列华为下一代防火墙在不影响原有网络结构的基础上，作为二层桥接设备透明植入原有网络，进行二层交换和安全防护。 在这个场景中，设备的业务接口工作在二层（数据链路层），负责二层报文的转发。此时设备可以作为一台交换机一样部署在网络中，透明接入到原有的网关设备之后，在不改变原有网络结构和配置的前提下对流量进行安全防护，因此这种部署方式常被称为“透明模式”。 因为NGFW实现了切换业务接口的工作层次，所以无需通过整机切换工作模式来实 ...
国家互联网应急中心发布《2015年中国互联网网络安全报告》。在此次报告中，仅被发现的网络安全事件达126916起，相比去年增长125.9%。网络安全问题成为企业乃至国家信息安全的重大威胁之一。国家“十三五”规划也将网络信息安全提升到一个全新的高度。 ▲华为USG6300系列下一代防火墙 在网络安全领域，防火墙的地位依旧不容小觑，在网络安全问题愈演愈烈的大背景下，下一代防火墙横空出世，华为作为网络安全企业的领军厂商，推出了USG630 ...
USG6670 USG6670采用一体化机箱的结构设计，由主控板SPUA、标配接口卡、电源模块、风扇模块组成，并且支持选配硬盘和多种扩展卡来提升系统可靠性和接口的扩展能力。 外观结构 USG6670的外观结构如图3-9所示。 图3-9 USG6670外观结构 USG6670各组件的主要作用如表3-13所示。 表3-13 USG6670组件作用 名称 描述 主控板SPUA SPUA板是系统控制和管理核心，提供整个系统的管理平面、转发平 ...
华为USG6000系列下一代防火墙最常用的一种部署场景，设备作为三层网关，部署在全新网络中或者替代原有网络中的路由器或防火墙，实现内外网通信的同时进行安全防护。 在这个场景中，设备的业务接口工作在三层（网络层）。所有三层接口的IP地址不能在同一网段。每个接口都需要连接一个独立的网段，设备通过路由协议转发各个网段之间的报文。因此，这种部署方式常被称为“路由模式”。 这种场景下，业务接口的IP地址常作为所连网段中PC的默认网关。因此，将设备 ...
USG6680 USG6680采用一体化机箱的结构设计，由主控板SPUA、业务引擎板SPUB、标配接口卡、电源模块、风扇模块组成，并且支持选配硬盘和多种扩展卡来提升系统可靠性和接口的扩展能力。 外观结构 USG6680的外观结构如图3-10所示。 图3-10 USG6680外观结构 USG6680各组件的主要作用如表3-15所示。 表3-15 USG6680组件作用 名称 描述 主控板SPUA SPUA板是系统控制和管理核心，提供整 ...
USG6620/USG6630 USG6620/USG6630采用一体化机箱的结构设计，由固定接口板、电源模块、内置风扇模块组成，并且支持选配硬盘、双电源和多种扩展卡来提升系统可靠性和接口的扩展能力。 外观结构 USG6620/USG6630的外观结构如图3-7所示。 图3-7 USG6620/USG6630外观结构 USG6620/USG6630各组件的主要作用如表3-9所示。 表3-9 USG6620/USG6630组件作用 名 ...
总部与分支机构之间建立点到点IPSec VPN（预共享密钥认证） 本例使用预共享密钥认证方式实现IKE协商的IPSec隧道的配置。 组网需求 如图1所示，网络A和网络B通过NGFW_A和NGFW_B连接到Internet。网络环境描述如下： 网络A属于10.1.1.0/24子网，与NGFW_A的GigabitEthernet 1/0/3接口连接。 网络B属于10.1.2.0/24子网，与NGFW_B的GigabitEthernet 1/ ...
USG6650/USG6660 USG6650/USG6660采用一体化机箱的结构设计，由主控板SPUA、标配接口卡、电源模块、风扇模块组成，并且支持选配硬盘和多种扩展卡来提升系统可靠性和接口的扩展能力。 外观结构 USG6650/USG6660的外观结构如图3-8所示。 图3-8 USG6650/USG6660外观结构 USG6650/USG6660各组件的主要作用如表3-11所示。 表3-11 USG6650/USG6660组件 ...
分支机构通过IPSec连接到总部并由总公司统一控制访问外网 在实际的应用中，经常需要使用HUB-Spoke类型的组网，即一个总部到多个分支机构的组网，分支节点建立到总部的IPSec隧道，各个分支机构之间的通信由总部节点转发和控制。本配置任务中，分支机构必须通过IPSec隧道来访问Internet。 组网需求 如图1所示，某企业分为总部(HQ)和分支机构。组网如下： 分支机构通过NGFW_B与Internet相连。 NGFW_A和NGFW ...
USG6000系列华为下一代防火墙 通过双机热备可以避免设备故障导致的业务中断，增强网络的可靠性。 在这个场景中，两台设备组成双机热备组网，目的是为了提高网络可靠性。当设备作为网关时，如果设备出现故障导致不能做正常转发流量，会影响到网络业务的运行。所以通过将两台设备进行双机热备，可以在一台设备发生问题时，另外一台设备自动接替故障设备的位置继续进行流量转发，以保证业务不受影响。 双机热备组网时，根据以下三个部署方式的不同，配置略有不同。 ...
