FWSM 和H3C 的secblade

network

FWSM 和H3C 的secblade
上次H3C渠道组织了个培训,主要是高端安全产品.
里面讲了下H3C 的secblade.类似于CISCO 的FWSM
简单说下2者的区别
1.FWSM:模块内部体系主要由一个双Intel 奔腾处理器和3个IBM的NP，以及相应的ASIC芯片组成。其中NP1和NP2各有3条GE连接到C6K/C7600的交换矩阵或背板总线上，并自动创建一个6G的802.1Q的trunking Etherchannel,
secblade :SecBladeII自带1个console口、4个千兆外部接口（int g0/1~int g0/4）和1个10GE的内部接口（interface Ten-GigabitEthernet 0/0）。4个千兆口主要用于管理，不推荐运行业务。10GE的口和交换机交换数据
2:部署 最初在接触fwsm 的时候 需要弄清楚 fwsm 是部署在msfc 之前还是之后的问题.而在Secblade 中没有这种概念
3.虚拟防火墙 默认fwsm 是带2个虚拟防火墙 而secblade 在理论数值上是256个.