网络配置出口设计

1、网络配置出口设计要考虑以下几方面： （1）出口安全：外部攻击是最常见的威胁之一，因此在设置网络出口时必须考虑到安全性。在这里要考虑使用哪些安全措施来保护外部连接，如防火墙、IPS/IDS、VPN、SSH或其他安全工具。 （2）带宽速度和大小：根据传送的数据量决定所需的带宽大小。一般情况下，如果数据传递量很大或者流量很多的话就要选用相应的带宽来保证流畅的传输。 (3) IP地址分配: 对于不同出口连接而言, 必须为不同IP地址分配不同子网, 这样才能有效地将相互独立的系统隔开. 否则, 无法有效区分不同机器之间互相影响. (4) 负载平衡: 出口是一个性能密集区, 数据传递量也是很大. 因此, 需要使用一套有效负载平衡方法来避免单个端口上流量过多耗尽带宽. 负路平衡是将流量力分散到多个端口上, 是一套快速优化性能方法.