五,实际使用感受:
笔者将SecPath F100-C-EI防火墙放置到一所中学测试了将近两周,在这两周时间里F100表现还是不错运行很稳定,没有出现死机的情况。笔者将服务器群放到了DMZ区在外网也可以顺利访问,对内部也顺利的实现了服务发布等功能。同时笔者针对教师办公计算机区以及学生机房计算机区进行了区域划分,将前者放置到优先级更高的区域。由于防火墙只容许高优先对低优先的方法,所以学校内部实现了教师办公计算机可以访问机房计算机而机房计算机无法访问教师办公计算机的目的,这点相比VLAN划分以及访问控制列表过滤等方法来说实现起来更加简单和灵活,也体现了防火墙的优势。
另外防火墙自身也提供了DHCP自动分配地址的功能,从而在实际使用过程中省去了搭建DHCP服务器的麻烦,总体来讲全校100多台网络终端设备在F100的接入下运行非常稳定,网络通讯也很流畅,F100的表现可圈可点。