具有 100 兆位防火墙的千兆位网络

Question

我们已经设置了拥有千兆网络所需的所有设备。所有服务器+工作站都运行千兆卡，刚买了一个16端口的交换机也可以处理千兆。我现在担心的是我们的防火墙没有达到标准。我们的防火墙是 Juniper Netscreen 5GT，它只有 10/100 mbit。如果我们所有的计算机都设置在“可信区域”内 - 我是否仍然可以在不升级防火墙的情况下实现千兆潜力。我的想法是所有计算机都将通过交换机相互通信，并且防火墙不应该遇到任何问题 - 但是我已经读到，即使两台计算机通信，单个 10/100 设备也会使整个网络的速度降低是千兆。

如果没有，是否有人推荐瞻博网络中可以处理千兆输出的下一个最高型号（我只需要一个端口，因为我们的交换机可以处理其余部分）。

这是我们未来设置的方便图。绿色是所有千兆设备。

Answer 1

因为您使用的是千兆交换机（而不是集线器）以及除防火墙之外的所有千兆设备和布线，所以您的所有设备都将以千兆速度相互通信。

只有进出防火墙的流量将被限制为 100mbps，如果您的互联网连接速度也不是 100mbps，则可能会低很多，简而言之，如果您的互联网连接的运行速度没有超过 100mbps，那么您就不需要升级你的防火墙。

Answer 2

在这种情况下，您无需升级防火墙。您的设备将通过 gigE 交换机相互通信是正确的。10/100 设备的存在不会对您的网络产生不利影响。