
H3C F100与F1000低端防火墙旁路黑洞下带vlanid无法DPI检测
一、背景概述 使用H3C低端系列防火墙性能较低,如果采用串接组网的话防火墙吞吐不足会导致业务丢包。故采用万兆防火墙串接配置安全策略。深度包检测检测采用一台H3C低端防火墙F1000-XXX配置license分析现网流量通过IPS、AV防病毒...
一、背景概述 使用H3C低端系列防火墙性能较低,如果采用串接组网的话防火墙吞吐不足会导致业务丢包。故采用万兆防火墙串接配置安全策略。深度包检测检测采用一台H3C低端防火墙F1000-XXX配置license分析现网流量通过IPS、AV防病毒...
1、环境描述 网络中安装H3C F1030防火墙,版本号为7.1.064,Release 9360P27 V7版本,流量通过核心交换机通过流镜像,把网络中所有流量镜像到防火墙GigabitEthernet1/0/15接口,通过防火墙...