具有100兆位防火墙的千兆网络

Question

我们已经建立了拥有千兆位网络所需的所有设备。所有服务器+工作站都在运行千兆位卡，刚刚买了一个16端口开关，可以处理千兆位。我担心的是，现在我们的防火墙还不够格。我们的防火墙是5GT，只有10/100 mbit。如果我们所有的计算机都设置在“可信区域”--我还能在不升级防火墙的情况下实现千兆位的潜力吗？我的想法是，所有的计算机都会通过交换机彼此交谈，不应该遇到防火墙的任何麻烦--然而，我读到过，一台10/100的设备就会使整个网络下降到一个较慢的速度，即使两台计算机的通话速度都是千兆字节。

如果没有，是否有人推荐Juniper行中能够处理千兆字节输出的下一个最高型号(我只需要一个端口，因为我们的交换机可以处理其余的输出)。

这是我们未来设置的一个方便的图表。绿色都是千兆位设备。

Answer 1

在这种情况下，您不需要升级防火墙。您是正确的，因为您的设备将通过gigE交换机彼此通信。10/100设备的存在不会对您的网络产生不利影响。

Answer 2

因为您使用的是千兆位交换机(而不是集线器)，否则，除了防火墙之外，所有具有千兆位功能的设备和布线设备都将以千兆位的速度相互通信。

只有进出或通过防火墙的流量将被限制在100 than以内，如果您的互联网连接也不是100 than，则可能要低得多。简而言之，如果您的互联网连接的运行速度不超过100 than，那么您就不需要升级防火墙了。