DDOS攻击事件日益频繁，攻击流量日益加大，造成的损失也与日俱增。单点聚合的模式已经逐渐的不能满足当前的需求。上海遐迩网络作为专业的抗DDOS厂商，经过不断的努力开发，率先推出了无限防火墙的集群体系。
实现目标：
用多台DosNipe防火墙来共同承担大流量攻击所有带来的高负载。
工作机制：
流量通过公网路由器进入防火墙群组后，防火墙会进行一系列的底层数据包识别，保存连接特征，并通过“伙伴交换机”进行数据交互。当其中任何一台防火墙由于故障离线，网络不会受到任何影响。当新增加防火墙的时候，会自动的从伙伴中取得数据。形成一个整体的强大的无任何副作用的能够承受高负载高压力的保护体系。防火墙集群的数量根据实际的网络负载量而定。从真正的意义上实现了“高负载，高稳定，无缝增减”的集群伙伴系统。
配置步骤：
1． 在路由器上做负载均衡，我们的设备支持多种接入方式，路由模式和二层模式，在路由模式下，在公网路由器上可以有“等价值负载均衡”或者“链路层端口汇聚(Link Aggregation)”。
2．  将路由器分配下来的线路分别接入DosNipe防火墙的进口。随后将防火墙的“伙伴线”接入“伙伴交换机”（如果是千M网络，在条件许可的情况下，推荐采用千M交换机作为伙伴交换机，并物理隔离于其他网络）。
3． 将每个防火墙的出口接入到内网交换机。
4． 将管理口接入网络，登陆防火墙，做相应的一些配置，安装结束。
上海遐迩网络
www.sharesec.com
咨询电话: 021-58211660业务咨询: QQ：664530596  MSN：liumei@sharesec.com

上海遐迩科技http://www.sharesec.com
dosnipe系列抗ddos防火墙
选择遐迩网络的八大理由:
硬件优势: 工业计算机,可以承受恶劣的运行环境,绝对稳定
防护优势: 完全透明模式,即插即用,无需更改任何网络拓扑
公司优势: 本公司是直接的防火墙研发生产厂商,拥有独立的技术研发队伍(不是单一的销售个人或公司)
服务优势: 技术团队实力雄厚,24小时技术支持.
价格优势: 超低价格,超强竞争力,同行业内性能价格比最高.
品质优势: 彻底解决所有dos/ddos攻击(synflood,ackflood,udpflood,icmpflood,igmpflood,arpflood,全连接,等),无效可立刻退款。
行业优势: 本公司的dosnipe系列防火墙已成功进入:电信行业,银行金融业,idc/虚拟主机服务行业,信息产业行业,游戏开发商/使用商等.
技术优势: 核心算法是公司自主研发的专利算法,弥补了传统的synproxy,syncookies等单一算法的不足.
咨询电话: 021-58211660-26业务咨询: QQ：664530596  MSN：liumei@sharesec.com刘小姐

谢 谢 分 享3 3 !3