h3c_secblade_混合插卡组网培训.ppt

1、SecBladeIPS/ACG插卡硬件外观和软件适配 2、SecBlade插卡基本概念和工作方式 3、SecBlade FW+IPS/ACG插卡混插方案 4、SecBlade FW+IPS+ACG插卡混插方案 5、常见问题 H3C业务插卡配套关系 插卡类型 插卡式的H3C SecBladeII FW系列单板类型： LSRM1FW2A1 适用于H3C S9500E 防火墙业务板 LSBM1FW2A1 适用于H3C S9500 防火墙业务板 LSQM1FWBSC0 适用于H3C S7500E 防火墙业务板模块 LSWM1FW10 适用于H3C S5800 系列防火墙模块 RT-SPE-FWM-H3 适用于H3C SR6600 千兆防火墙业务板模块 IM-FW 适用于H3C SR8800防火墙业务处理板 插卡式的H3C SecBlade LB系列单板类型： LSQM1LBSC0 适用于H3C S7500E-千兆负载均衡业务模块 LSRM1LB1A1 适用于H3C S9500E-负载均衡业务板 LSBM1LB1A1 适用于H3C S9500-负载均衡业务板 LSWM1LB10 适用于H3C S5800负载均衡业务板 插卡类型-续1 插卡式的H3C SecBlade IPS系列单板类型： LSWM1IPS10 适用于H3C S5800/S5820X系列交换机； LSQ1IPSSC0 适用于H3C S7500E系列以太网交换机； LSB1IPS1A0 适用于H3C S9500系列以太网交换机； LSR1IPS1A1 适用于H3C S9500E系列以太网交换机。 插卡式的H3C SecBlade ACG系列单板类型： LSQ1ACGASC0 适用于H3C S7500E系列以太网交换机； LSB1ACG1A0 适用于H3C S9500系列以太网交换机； LSR1ACG1A1 适用于H3C S9500E系列以太网交换机。 插卡类型-续2 插卡式的H3C SecBlade SSL VPN系列单板类型： LSQM1SSLSC0 适用于H3C S7500E-SSL VPN业务模块 LSBM1SSL1A1 适用于H3C S9500 SSL VPN业务板模块 RT-SPE-SSL-H3 适用于H3C SR6600 SSL VPN模块 插卡式的H3C SecBlade NetStream系列单板类型： LSQM1NSMSC0 适用于H3C S7500E NetStream业务板 LSRM1NSM1A1 适用于H3C S9500E NetStream业务板 LSWM1NSM10 适用于H3C S5800系列NetStream业务板 使用版本 1、SecBladeIPS/ACG插卡硬件外观和软件适配 2、SecBlade插卡基本概念和工作方式 3、SecBlade FW+IPS/ACG插卡混插方案 4、SecBlade FW+IPS+ACG插卡混插方案 5、常见问题 01 SecBladeII FW插卡 SecBladeII防火墙插卡是我司防火墙的旗舰级产品，其硬件上采用了多核技术，处理核心是目前处理能力最强大的嵌入式处理器之一——RMI的力作XLR 732。高端防火墙的软件，采用了我司必威体育精装版的COMWARE V5平台(V5R2)，配合精心构架的底层驱动，能够充分地发挥多核的优势。 防火墙部署—透明模式 防火墙部署—三层转发 防火墙部署—三层转发2 有没有这种方式 03 SecBlade ACG插卡 H3C SecPath ACG（Application Control Gateway）是业界识别最全面、控制手段最丰富的高性能应用控制网关，能对网络中的P2P/IM带宽滥用、网络游戏、炒股、多媒体应用、非法网站访问等行为进行精细化识别和控制；同时，根据对网络流量、用户行为进行深入分析，可以帮助用户全面了解网络应用模型和流量趋势，为开展各项业务提供数据支撑。 H3C ACG系列包括SecPath ACG 2000-M、SecPath ACG8800-S3和应用于H3C S75E/S95/S95E系列交换机的SecBlade ACG模块。 SecBlade IPS/ACG插卡工作方式 SecBlade插卡与交换机背板相连，有两种工作方式：Ethernet、Hig方式。 SecBladeII FW、SSL VPN、LB都工作在Ethernet方式下，而IPS和ACG插卡则工作在Hig方式下, Ethernet方式下的插卡，可以通过二、三层转发接收报文。H