问下，墙的存在是不是对带宽有很大影响？

0nline · 发表于 2019-1-6 13:06:16

墙的做得旁路行为管理，需要从主路由抓取数据，如果数据量很大，会引起不稳定，影响出口网络。

yaoruisheng · 发表于 2019-1-6 13:08:33

0nline 发表于 2019-1-6 13:06
墙的做得旁路行为管理，需要从主路由抓取数据，如果数据量很大，会引起不稳定，影响出口网络。 ...

应该是全部数据都过滤一遍吧，

不然怎么起作用。

0nline · 发表于 2019-1-6 13:13:49

yaoruisheng 发表于 2019-1-6 13:08
应该是全部数据都过滤一遍吧，

不然怎么起作用。

全部过滤的可能性不大，因为还没什么设备有这种性能。

应该是做特征或黑名单拦截，和DNS污染域名，一同起作用。

墨瞳 · 发表于 2019-1-6 17:24:28

这样管理也方便啊，就那么点口子，随便看看谁也没跑

qw10025 · 发表于 2019-1-6 17:39:32

墙不是旁路工作的嘛

cs10086qq · 发表于 2019-1-6 20:02:04

全球MJJ代表发表于 2019-1-6 12:56
长城是分布式的，部署在国际出口，要是单个机房早就炸了

但是整个中国的流量都需要进行清洗，万一某个机房炸了岂不是清洗力不足？所以
其实把墙关了。。。。速度要快好几个档次。CM2美国可能到时候速度跟CN2香港差不多。

xiasl · 发表于 2019-1-6 20:18:29

关口局负责。
以后发展的趋势会将由关口局负责的事项下放到大型数据交换中心来实施。毕竟硬件结构进过这么多年使用可靠性与稳定性已经很好了，基于这套硬件结构开发的系统软件也很成熟。

corta · 发表于 2019-1-6 20:21:08

cs10086qq 发表于 2019-1-6 12:11
我觉得肯定会的，因为全中国的流量只要出去就必须过墙机房里转一次，如果墙交换能不不足，你说卡不卡，我怀 ...

不，wall是把数据包复制一份，然后分析到不对的流量通知截断。墙机和电信路由器基本放同个机房。

FengHost · 发表于 2019-1-6 20:32:53

cs10086qq 发表于 2019-1-6 20:02
但是整个中国的流量都需要进行清洗，万一某个机房炸了岂不是清洗力不足？所以
其实把墙关了。。。。速 ...

考虑下光速，美国怎么也不会比香港快

嘉靖 · 发表于 2019-1-6 23:20:18

门外有门，你说影不影响

		自动登录	找回密码
密码			注册