防火墻壓力山大，你要挺住

防火墻，你懂得，就不多提了，但是今天要提到的是，防火墻壓力山大，你能堅(jiān)持多久。在我去過的一些企業(yè)中，有很多的企業(yè)，都有這樣的一種概念，防火墻及安全產(chǎn)品，那么安全產(chǎn)品，不僅要當(dāng)好防御***的角色，還兼了多個(gè)任務(wù)，（阻止外部的***，上網(wǎng)行為管理，應(yīng)用發(fā)布，×××連接）還要當(dāng)好管理員，下面給大家分享下。

一些企業(yè)為了節(jié)約預(yù)算，干脆將防火墻和上網(wǎng)行為管理混在一起，要知道上網(wǎng)行為與防火墻是兩個(gè)不同的硬件，防火墻不僅要把平時(shí)的該做的事做的完好，還要承擔(dān)上網(wǎng)行為的角色

案例拓?fù)?/span>

雖然防火墻內(nèi)部集成附帶了一些功能，但是防火墻畢竟還是防火墻，當(dāng)前的網(wǎng)絡(luò)拓?fù)渌荆阑饓?，承?dān)著×××的角色，上網(wǎng)行為角色，大量應(yīng)用在公網(wǎng)，網(wǎng)絡(luò)轉(zhuǎn)發(fā)角色，到各分公司互聯(lián)角色，少著5家公司互聯(lián)，多著10 家以上，這樣的情況下，上面跑著各種應(yīng)用，什么(語音，電話，監(jiān)控，視頻，考勤數(shù)據(jù))，這樣的情況下，防火墻的壓力下，確實(shí)是還能正常工作，假如現(xiàn)在這臺(tái)防火墻出現(xiàn)故障，已經(jīng)承擔(dān)著上面的這全部的功能完全失效，這時(shí)問題就來了，像分公司，很多都是RODC，分公司的域連接不上，情況相當(dāng)?shù)脑愀?。后續(xù)大家知道的，“防火墻要罷工”。 （也沒有這么悲慘），很多人都會(huì)說，這怎么可能。

這里所提到是大企業(yè)下，如果有現(xiàn)在這樣的情況，最好是將角色分開，讓防火墻干自己該干的事。另外，需要將現(xiàn)有防火墻進(jìn)行HA的冗余 ，不僅是要對(duì)當(dāng)前的防火墻冗余，網(wǎng)絡(luò)互聯(lián)也要進(jìn)行相應(yīng)的冗余。

有些時(shí)候，規(guī)劃的不好，可能就會(huì)出現(xiàn)這樣或者那樣的問題，對(duì)于管理者來說，以后的問題就是隨之而來，當(dāng)然這里，我只提到壓力一方面，讓防火墻，干自己該干的事情，其實(shí)它也很累了，只是沒有言表。