Shanghai WTO Forum

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 4755|回复: 3

孤军大作战!疯狂DIY 1U硬件防火墙实录

[复制链接]
发表于 2007-4-29 02:42:23 | 显示全部楼层
</P><>  还是老路数,先去二手电脑市场转转,很快淘来一个二手套板:赛扬533+主板+256M的SD内存,主板集成显卡,价格相当便宜,就是下面这个。瞧上去不错吧,回想当年笔者曾经为了买一套二手的赛扬233(超到400)+64M内存+4.3G硬盘的机器花去8000元!不得不慨叹,电脑发展真是好快啊。</P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/20060418_1.jpg" border=0></P><>  这就是咱们今天要组装的防火墙的硬件平台了,欣赏一下吧,说真的,比笔者看过的有些名牌防火墙的板子都显得好。</P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/20060418_2.jpg" border=0><BR>
            
 楼主| 发表于 2007-4-29 02:42:25 | 显示全部楼层
</P><>  另一个今天的主角当然就是机箱了,很多硬件防火墙不过是多网卡的PC机而已,只是采用了UNIX类操作系统,并定制了一个特殊的机箱——盒子,就身价百倍。呵呵,这里说的那个能让PC配件身价百倍的“魔法盒子”就是一台1U钢壳特制防火墙机箱。<BR><BR>  今天笔者选用的是一台型号为1U1D360的防火墙路由器专业1U机箱。这台机箱内含一台350瓦大功率防火墙不间断纯净电源,6个高速滚珠风扇,可以保证温度较高的PC处理器和其他配件在狭小的1U空间里稳定持久地运行,其定位即是硬件防火墙、专业路由器DIY市场,所以比较全面地考虑了对市场上常见配件的兼容性,因而使用起来感觉非常顺手。</P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/20060418_3.jpg" border=0></P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/20060418_4.jpg" border=0><BR>
            
 楼主| 发表于 2007-4-29 02:42:27 | 显示全部楼层
</P><>  虽然今天用的是温度较低的P3赛扬,但是要保持其能在仅仅4厘米高度的1U超薄空间里稳定持久地运行,也需要特殊的散热装备来保证,下面是一块铜冰三代P3涡轮纯铜超薄散热器,可以为全系列的P3处理器提供强劲的散热,对于一块赛扬,更是不在话下。</P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/20060418_5.jpg" border=0></P><>  现在散热器已经装好在主板上了,看上去挺有专业感觉吧。</P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/20060418_6.jpg" border=0></P>< align=center><BR>
            
 楼主| 发表于 2007-4-29 02:42:20 | 显示全部楼层 |阅读模式
<><><IFRAME src="http://adv.pconline.com.cn/adpuba/show?id=pc.fuwuqi.neiye.hzh.&pid=cs.pconline.fuwuqi.wengzhanghzh.&media=html"  align=left SCROLLING="no" WIDTH="320" HEIGHT="280" MARGINWIDTH="0" MARGINHEIGHT="0" FRAMEBORDER="0" ALIGN="default">广告:ad_top</IFRAME><FONT color=#cc0000><STRONG>  </STRONG>硬件防火墙是指把防火墙程序做到芯片里面,由硬件执行这些功能,能减少CPU的负担,使路由更稳定。硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定,直接关系到整个内部网络的安全。目前市场上的防火墙种类繁多,而且质量和价格都相当不透明,一问价格,动辄几万元,甚至二十几万元,而其内在质量、用料却难以苟同。本文作者<A href="http://www.pconline.com.cn/zt/power/power/0604/784249.html" target=_blank>唐华</A>一不作二不休,干脆来个1U硬件防火墙DIY!欲知详情,请一品其文。</FONT></P><><FONT color=#cc0000><STRONG>文章阅读导航:<BR><BR></STRONG></FONT><FONT color=#0000ff>前言:<A href="http://www.pconline.com.cn/servers/skills/0604/784861.html" target=_self>临危受命 决定自力更生<BR></A>   <BR>过程:<A href="http://www.pconline.com.cn/servers/skills/0604/784861_1.html" target=_self>三军未动 粮草先行<BR></A>   <A href="http://www.pconline.com.cn/servers/skills/0604/784861_4.html" target=_self>正式开工 初战告捷</A><BR>   <A href="http://www.pconline.com.cn/servers/skills/0604/784861_7.html" target=_self>撕杀正酣 电子盘参战</A><BR>   <A href="http://www.pconline.com.cn/servers/skills/0604/784861_10.html" target=_self>软硬兼施 烧录防火墙</A><BR>   <A href="http://www.pconline.com.cn/servers/skills/0604/784861_17.html" target=_self>收官阶段 逐个围剿</A><BR><BR>结尾:<A href="http://www.pconline.com.cn/servers/skills/0604/784861_23.html" target=_self>凯旋</A><BR><BR></FONT><FONT color=#000000><STRONG>前言:</STRONG></FONT></P><>  前些天,经理气乎乎找到笔者说:“怎么咱们上网老掉线啊,是不是被攻击啦?咱们单位养着你这个电脑高手不能白养吧?”。笔者赶紧检查了一下,感觉主要是单位用了多年的那个宽带路由器可能有点不稳定了,所以常常掉线,这个宽带路由器是2000年那会儿花400元买的,典型的家用宽带路由器,却在公司一跑就是多年,带着整个公司的电脑上网,白天黑夜从来不关机,用的够狠的,上面落了厚厚一层土,估计快寿终正寝了。<BR><BR>  可是听完笔者汇报之后领导依旧疑心重重,老是不踏实,非要花点钱买个硬件防火墙,把单位局域网保护起来,我心中暗暗叫苦,那是花点钱能办的事儿吗?硬件防火墙多贵啊,动辄几万元,十几万元扔进去根本看不出好来,不过再为难,领导交给咱的任务还是必须完成好,没办法,还得发挥井冈山精神,自己动手丰衣足食吧。</P><><STRONG>过程:<BR></STRONG><BR>  笔者打算自己组装一台硬件防火墙,基本的要求是:第一,要能替代原有的宽带路由器作为大家共享上网的路由器;第二,要具有防火墙功能,抵御常见的网络攻击,对内部网络起到保护作用。基本调子定下了,具体怎么实施呢,其实一般的中小型企事业单位根本用不到“并发12000个连接”这么高的性能指标,常常也就是几十个连接而已,所以,这套硬件应付我们这样办公室的局域网保护,应该是绰绰有余了。<BR><BR>  下面是笔者收集的几张硬件防火墙的图片,大家先看看这些名牌防火墙里外是啥样子,是不是看着确实有点眼熟啊?</P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/10_DEwppT7dr8Ma_1.jpg" border=0></P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/8_JcTnvYRxqvFe_1.jpg" border=0><BR></P><>  下面这个带硬件防火墙功能的路由器采用的是一块笔记本硬盘。</P>< align=center><IMG alt="" src="http://www.pconline.com.cn/servers/skills/0604/pic/3_8acCqcmjtXdO.jpg" border=0>  <BR>
            
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|Archiver|mobile|The little black house|Shanghai WTO Net ( 沪ICP备10034107号-3 )

GMT+8, 2024-3-29 08:35

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表