首页 > 内容专区 > 网关有哪些分类?

网关有哪些分类?

发布时间:2023-06-02
点击量:1132
收藏

网关是一种非常重要的网络连接设备,是一个大的概括,路由器、防火墙或者三层交换机都可以是网关。网关一般按照功能来进行分类,包含协议网关、安全网关和应用网关三种。协议网关功能较为复杂,其最常见的功能是对不同网络所使用的不同网络协议进行转换;安全网关就是我们平常所说的防火墙、包过滤器等;应用网关的作用是连接应用程序,对不同数据格式进行翻译转换。

1.一文读懂FTTR全光组网

什么是FTTR全光组网?

FTTR技术方案是通过光纤介质进行家庭组网,在配线箱或关键位置部署FTTR主网关,以主网关为核心,通过分光器和单芯双向光纤,组建成FTTR的光网络。FTTR主网关上行连接OLT,下行通过光纤、分光器连接多个从光路由,光路由支持千兆以太网口、Wi-Fi 6,通过光纤进入到每一个房间,实现家庭用户各个房间有线、无线千兆网络的覆盖。

FTTR技术方案由主网关、光路由、光网络、网络管理平台4部分组成。主网关位置在OLT与光路由之间,向上通过XG(S)-PON或10G EPON连接OLT,承接千兆光纤入户,向下提供接口连接光路由。

2.防病毒网关和防火墙的区别

网络安全需求的不断提升推动着各类网络安全设备的推陈出新,其中防病毒网关和防火墙作为两类重要的防护设备,在抵御外部攻击、保障内网安全和维护网络稳定性方面发挥着重要作用。由于防病毒网关与防火墙均会对经过设备的流量进行检测分析和拦截,在功能上有一定相似之处,许多人困惑于二者之间是否存在差异以及是否可相互替代。下面就为大家介绍一下防病毒网关和防火墙的区别。

3.防火墙和网关有什么区别?

主体不同:

安全网关:又称网间连接器、协议转换器。是不同网络之间数据转发的关键媒介,如家用路由器。

防火墙:是通过有机结合各类用于安全管理与筛选的硬件设备。

功能不同:

安全网关:在网络层以上实现网络互连,是复杂的网络互连设备。现阶段的安全网关通常会带一些额外的功能,比如锐捷的EG系列安全网关会带有上网行为审计、VPN、智能选路、流控、手机投屏等功能

防火墙:帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息的安全性。它是一种高级访问控制设备,它是不同网络安全域(比如互联网与内部局域网)间通信流的唯一通道,能根据企业有关的安全政策控制(允许、拒绝、监视、记录)进出网络的访问行为。

4.DHCP Snooping如何工作

由于DHCP Discover/Request是广播报文,假如局域网中加入了攻击者,那么它便可以获取到网络内每一台主机的DHCP请求信息。通过修改IP地址或者网关等信息伪造DHCP Offer/ACK报文应答主机,来达到使用户无法上网或者窃取用户信息的目的,这种攻击方式被称为DHCP服务欺骗攻击。如图2-2,攻击者为了截获局域网内用户的流量,将自己本地的IP地址10.0.0.2作为虚假网关地址,非法应答客户端的DHCP请求。后续,客户端的IP数据包将会发往虚假网关,造成信息泄露。如果攻击者在截获流量的同时对真实网关和客户端之间的数据进行转发,那么网络内受到攻击的主机将感受不到断网等网络异常,隐蔽性极强。


相关案例

“无线+极简”实践——上海金融学院

上海金融学院是一所以培养金融与经济管理人才为主的应用型本科院校。在移动应用需求急剧增多的背景下,学校希望通过无线校园网建设,为校园提供全部的无线局域网信号覆盖,提升教学与生活的便利性。

总体目标:

无线覆盖区域包括教学楼、保健中心、击剑中心、活动中心、文博楼、金宝楼、食堂等区域,实现全面覆盖。

实现网络有线、无线统一认证,网络中的所有终端认证网关统一上收到网络核心设备上,简化整体网络配置。

网络结构:

RG-N18010作为网络核心交换机,同时作为统一认证网关;

无线网络部署实现全校覆盖;

部署SAM认证系统,实现有线无线统一认证;

SNC网关系统实现整网统一管理,VLAN部署、配置管理。


杭州市富阳区教育局:构建万兆教育城域网,全方位加速教育信息化

随着多媒体教育课件及网络教学,如同步课堂和专递课堂等应用的普及,网络出口流量增大,学校对网络带宽的要求也相应增加,原来的千兆出口已经逐渐不适应多媒体网络教学的要求。

锐捷RG-EG3000系列网关全面支持万兆网络,采用多核MIPS中央处理器,具有高吞吐、低延时的特点。富阳教育城域网为所有学校配置支持双万兆端口的RG-EG3000系列出口网关,为将来进一步提升网络出口带宽奠定了坚实的硬件基础。


相关产品

多业务PoE安全网关,RG-EG5200-P

实现总分架构的VPN互联,上网行为审计,状态防火墙,网络流量控制,内置AC可PoE供电,插上交换板卡,具备交换能力,一台设备搞定网络出口建设。

产品特征:

● 多合一,1台EG搞定网络出口建设

● 扩展交换板卡,替代二层交换机

● 单口PoE最大输出30W,电力十足,AP的供电站

● 扩展4G卡,极速开局,做个“好备胎”


新一代多业务安全网关,RG-EG3110

实现总分连锁机构的VPN互联,上网行为管理、状态防火墙,内置AC无线控制器,一台设备搞定网路出口建设。

产品特征:

● “多合一”,1台EG搞定网络出口建设

● VPN功能够用不贵,总分机构VPN组网首选

● 成熟架构,产品质量可靠