路由器/防火牆使用總結
- 一般中小型單位 互聯網出口使用防火牆，簡單實用，功能多還便宜。（或UTM、行為管理、負載均衡、廣域網優化、多業務路由器等設備都可以，基本都是功能多合一）
- 特定行業内網出口 必須用路由器，政策要求和業務需要，如公安/法院/金融等。
- 大型網絡防火牆和路由器分開，如果都用防火牆，性能可能扛不住。其實現實中很多中小型網絡也習慣路由器和防火牆分離，術業有專攻，前者負責NAT，後者負責安全。
下面隻讨論路由器和防火牆都存在的環境，如何部署
前文已經給大家分析過，很多網絡出口既有路由器，還有防火牆，路由器負責路由、NAT等基礎功能，防火牆負責應用層安全檢測。會存在如下兩種部署架構，如何選擇呢？
兩種部署方案
其實最早網絡用的基本是：第一種架構。原因很簡單，當年以太網還沒這麼流行，廣域網接口有ATM、POS、E1、T1等各種五花八門的接口，這些接口防火牆都不支持，隻能接在路由器上。
随着時代發展，運營商網絡由SDH過渡到MSTP平台，以太網接入開始普及，使用第二種架構也無可厚非了。
但是實際項目中，我們發現，80%還是使用第一種架構，為什麼呢？原因有幾點：
- 第一種架構 出口路由器部署NAT，路由器以下都可以使用私網IP，也就是隻需要路由器一個公網IP就能搞定，在這個公網IP緊缺的年代，非常受用。
- 防火牆一般會旁挂服務器，即DMZ區域，采用第一種架構，服務器在私網IP域，相對安全。黑客攻擊首先需要穿透路由器的NAT，還需繞過防火牆的檢測。
典型網絡架構參考（中小型網絡隻有防火牆的案例太多，沒羅列）
某省審計網絡架構
某物聯網中心網絡架構
某省電子政務外網架構
某市電子政務外網架構
某國内頂尖高校校園網架構
某教育城域網網絡架構
,
局域網防火牆和路由器的連接順序
更新时间：2026-01-26 22:14:21
Comments
Welcome to tft每日頭條 comments! Please keep conversations courteous and on-topic. To fosterproductive and respectful conversations,
you may see comments from our Community Managers.
Sign up to post
Show More Comments
相关案例
推荐阅读
筆記本電腦按鍵失靈怎麼維修
筆記本電腦按鍵失靈怎麼維修?如果筆記本電腦出現按筆記本按鍵卻不出字的情況，通常這時筆記本鍵盤或者出現了軟件兼容性故障，沖突，更多的可能還是硬件故障，比如說是進灰或者異物以及觸點氧化等，這時你就需要按照下面四步來排除問題，今天小編就來聊一聊關...
2026-01-26
如何将拍好的背景虛化
給視頻做虛化背景，可難住了我們很多剛學剪輯的小夥伴，其實虛化背景挺簡單的，光小編知道的，就得有10種方法，很多人都會用pr或者剪影去做，不過既然你看到這篇文章了，那我就隻能把我最簡單的一種方法告訴你了，千萬不要告訴别人呦~使用工具：固喬剪輯...
2026-01-26
plc編程用什麼梯形圖
衆所周知，在電氣控制中經常會用到可編程邏輯控制器（PLC），以下簡稱：PLC。大到工業領域的各種生産設備，小到遊樂場裡的各種遊樂設備（如：過山車、旋轉木馬等）。那麼，在PLC編程中絕大多數PLC編程人員用到最多的編程方式是梯形圖（LAD），...
2026-01-26
大乘g60s出自什麼車企
在如今這個造車新勢力百花齊放、争奇鬥豔的時代，即使在車市整體環境蕭條壓力巨大的今朝，新入局者依舊紛至沓來，大乘汽車就是其中之一。自9月品牌發布之後，大乘汽車又迎來了其重要的時間節點。2018年12月29日，在江西撫州大乘汽車科技産業園投産暨...
2026-01-26
有哪些錄屏軟件可以錄制内部聲音
錄屏軟件是我們在使用電腦錄屏的時候經常使用的工具。很多小夥伴在錄制視頻時，隻想要錄制内部聲音，這該怎麼解決呢？錄屏軟件錄制内部聲音，其實很簡單，隻需要簡單的設置幾步，就能解決，一起來看看吧。錄屏軟件錄制内部聲音1：XboxGameBar許多...
2026-01-26
zpostcode 
Recruit 
weather 
mreligion 
Yellowpages 
sport 
constellation 
shopping 
name 
game 
directory 
literature 
Word 
tour 
furnish 
Lottery 
tftnews 
lyrics 
News 
digital 
car 
dir 
Edu 
Finance 
