数据中心机架中使用哪种交换机和防火墙最好？

Question

有人能提供一些建议，说明最适合与数据中心半机架中的 Dell PowerEdge 服务器配合使用的交换机和防火墙吗？我正在考虑将 Cisco ASA5510 防火墙与 Cisco SG300-20 交换机搭配使用。有什么想法/评论/经验吗？

我的另一个问题是，这可能非常明显，但我假设进入机架的主网络馈入防火墙，然后防火墙进入交换机，交换机再进入各个服务器？我这样说对吗？

Answer 1

哪种交换机最好用？ 满足您要求的那种（速度、吞吐量、端口数量等）。 记得留出扩展空间（备用端口）。
哪种防火墙最好用？ 满足您要求的那种（速度、吞吐量、VPN 终端、并发会话数量等）。
在这两种情况下，没有人会因为购买思科很少有人因为购买而受到质疑瞻博网络设备。您可以（也应该）与供应商合作，指定合适的设备。

您已经回答了另一个问题：您的 ISP 连接防火墙 (WAN)，防火墙连接到本地交换机 (LAN) - 所有流量都应通过防火墙。
其他配置也是可能的，但如果您不确定如何设置，这是最简单、最常见的配置，而且在我看来是最好的配置（它降低了意外将系统暴露在互联网上的可能性）。