怎么安裝硬件防火墻

怎么安裝硬件防火墻

　　硬件防火墻是指把防火墻程序“做”到硬件內(nèi)核里面，由硬件執(zhí)行這些功能，能減少CPU的負(fù)擔(dān)，使路由更穩(wěn)定。下面是學(xué)習(xí)啦小編收集整理的怎么安裝硬件防火墻，希望對(duì)大家有幫助~~

　　安裝硬件防火墻的方法

　　下面這個(gè)帶硬件防火墻功能的路由器采用的是一塊筆記本硬盤。

　　采購(gòu)主板、CPU、內(nèi)存、硬盤

　　還是老路數(shù)，先去二手電腦市場(chǎng)轉(zhuǎn)轉(zhuǎn)，很快淘來一個(gè)二手套板：賽揚(yáng)533+主板+256M的SD內(nèi)存，主板集成顯卡，價(jià)格相當(dāng)便宜，就是下面這個(gè)。瞧上去不錯(cuò)吧，回想當(dāng)年筆者曾經(jīng)為了買一套二手的賽揚(yáng)233(超到400)+64M內(nèi)存+4.3G硬盤的機(jī)器花去8000元!不得不慨嘆，電腦發(fā)展真是好快啊。

　　這就是咱們今天要組裝的防火墻的硬件平臺(tái)了，欣賞一下吧，說真的，比筆者看過的有些名牌防火墻的板子都顯得好。

　　準(zhǔn)備防火墻機(jī)箱、防火墻電源

　　另一個(gè)今天的主角當(dāng)然就是機(jī)箱了，很多硬件防火墻不過是多網(wǎng)卡的PC機(jī)而已，只是采用了UNIX類操作系統(tǒng)，并定制了一個(gè)特殊的機(jī)箱——防火墻盒子，就身價(jià)百倍。呵呵，這里說的那個(gè)能讓PC配件身價(jià)百倍的“魔法盒子”就是一臺(tái)千際出品的1U鋼殼特制防火墻機(jī)箱。

　　今天筆者選用的是一臺(tái)型號(hào)為千際1U1D360的防火墻路由器專業(yè)1U機(jī)箱，是北京千際公司的產(chǎn)品。這臺(tái)機(jī)箱內(nèi)含一臺(tái)350瓦大功率防火墻不間斷純凈電源，6個(gè)高速滾珠風(fēng)扇，可以保證溫度較高的PC處理器和其他配件在狹小的1U空間里穩(wěn)定持久地運(yùn)行，其定位即是硬件防火墻、專業(yè)路由器DIY市場(chǎng)，所以比較全面地考慮了對(duì)市場(chǎng)上常見配件的兼容性，因而使用起來感覺非常順手。

　　安裝超薄CPU散熱器

　　雖然今天用的是溫度較低的P3賽揚(yáng)，但是要保持其能在僅僅4厘米高度的1U超薄空間里穩(wěn)定持久地運(yùn)行，也需要特殊的散熱裝備來保證，下面是一塊銅冰三代P3渦輪純銅超薄散熱器，可以為全系列的P3處理器提供強(qiáng)勁的散熱，對(duì)于一塊賽揚(yáng)，更是不在話下。

　　現(xiàn)在散熱器已經(jīng)裝好在主板上了，看上去挺有專業(yè)感覺吧。

　　網(wǎng)卡改造、用特制轉(zhuǎn)接卡安裝網(wǎng)卡

　　這塊主板集成顯卡但是不集成網(wǎng)卡，防火墻至少需要2個(gè)網(wǎng)卡，一個(gè)連接公網(wǎng)一個(gè)連接內(nèi)網(wǎng)，所以今天我們要采用兩塊PCI轉(zhuǎn)接卡，大家仔細(xì)看看，這兩個(gè)轉(zhuǎn)接卡有什么不同?對(duì)，這是兩塊不同的轉(zhuǎn)接卡，上面那塊是一塊反向轉(zhuǎn)接卡，而下面那塊是一塊常見的正向轉(zhuǎn)接卡，用這兩個(gè)轉(zhuǎn)接卡，就可以想兩個(gè)不同方向轉(zhuǎn)接網(wǎng)卡，從而達(dá)到在1U機(jī)箱內(nèi)轉(zhuǎn)接兩塊網(wǎng)卡的目的。

　　網(wǎng)卡也要稍微改造一下，寧開網(wǎng)卡上的螺絲釘，取下前面的鐵板，在1U防火墻機(jī)箱里準(zhǔn)備了專用的金屬固定支架，可以將網(wǎng)卡固定在機(jī)箱上。我今天用了兩塊廉價(jià)的8139百兆網(wǎng)卡，因?yàn)槭诸^正好有現(xiàn)成的，我們單位是用ADSL共享上網(wǎng)，網(wǎng)絡(luò)負(fù)載要求不高，大家不一定學(xué)我，如果大家組裝時(shí)，感覺8139網(wǎng)卡不能滿足要求，建議可以到二手市場(chǎng)淘兩塊好點(diǎn)的拆機(jī)網(wǎng)卡，例如著名的3COM網(wǎng)卡或者英特爾82559網(wǎng)卡都是不錯(cuò)的選擇，具有較高的性價(jià)比，用好的網(wǎng)卡可以有效提升防火墻的網(wǎng)絡(luò)負(fù)載能力、數(shù)據(jù)吞吐能力和抗攻擊能力，減少對(duì)CPU的資源占用，使系統(tǒng)運(yùn)行更加輕快穩(wěn)定。

　　看，兩個(gè)網(wǎng)卡都固定好了，這樣這臺(tái)機(jī)器就具有了兩塊百兆網(wǎng)卡。下一步是插上主板上的電源插頭。