千兆双 WAN 思科或瞻博路由器/防火墙？

Question

您好，我目前正在寻找千兆双 WAN Cisco 或 Juniper 路由器/防火墙。有人能给我推荐一下吗？我找不到任何东西，谢谢！

Answer 1

您获得的设备取决于您拥有的互联网类型（速度和第 1 层连接）。至于如何实现双提供商冗余系统则是另一回事。您需要做的是获得 2 个具有适合您互联网的 WIC 的路由器。然后使用高速备份协议或者虚拟专用网络备份组创建故障转移对。

另外，您确实应该考虑将 Pix 升级为 ASA 对，以提供最高级别的冗余。设置看起来应该像这样

客户端 -> ASA A/A 或 A/S 对 -> HSRP/VRRP 路由器对 -> 互联网

Answer 2

也许是带有一对快速以太网端口（或 ADSL HWIC）的 Cisco 2811，具体取决于您的互联网传输方式。

你可能想要测试的技术之一是开放教育资源。

如果你想通过 BGP 进行故障转移，这也是一个不错的路由器。如果你需要完整的 BGP 表支持，你可能需要在路由器中塞入更多 RAM

Answer 3

这Juniper Netscreen 安全服务网关 (SSG140)（警告，PDF）有两个铜 Gb 接口，通过防火墙功能时速度可达 300Mb/s。有多种方法可以使用这些防火墙实施故障转移或聚合策略。

我们部署了相当多的各种类型的 Netscreen 防火墙，并且大多数情况下没有出现任何不是我们自己造成的问题。