Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,Fortinet Confidential,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,防火墙,防火墙介绍,FortiASIC NP4 lite网络处理器芯片,接口级的数据加速效劳,低延迟,百万NAT级会话线速性能,IPSec ESP 加解密处理,IPS特殊检测,数据包重组,约NP4一半的性能,FortiASIC CP8 安全处理器芯片,多核多线程安全处理,供给FortiASIC NP4以外的功能效劳,IPS特征匹配,IPSEC SSL/TLS协议处理器,IKE,认证模块SHA256/SHA1/MD5,3,FMC,模块内部专有处理器,防火墙界面与配置,FortiGate,路由模式,Port1,Port2,Wan,NAT/Route,FortiGate透亮模式,Transparent,Port1,Port2,Wan,数据包处理流程,NP,数据包处理流程,系统治理-网络接口,系统治理-物理网络接口1,系统治理-物理网络接口2,系统治理-Vlan接口,系统治理-802.3ad会聚接口1,系统治理-802.3ad会聚接口2,Active,Passive,Static,Active,建议使用,工作,不工作,Passive,工作,不工作,不工作,Static,不工作,不工作,建议使用,802.3ad,两端设定使用状态,ha-a-981#diagnose netlink aggregate name linkaggregate,LACP flags:(A|P)(S|F)(A|I)(I|O)(E|D)(E|D),(A|P)-LACP mode is Active or Passive,(S|F)-LACP speed is Slow or Fast,(A|I)-Aggregatable or Individual,(I|O)-Port In sync or Out of sync,(E|D)-Frame collection is Enabled or Disabled,(E|D)-Frame distribution is Enabled or Disabled,查看链路聚合工作状态,系统治理-冗余接口1,Router 1,Router 2,冗余接口,1,冗余接口,2,Router 1,Router 2,主接口失效后,冗余接口中的其他接口将激活,冗余接口,1,冗余接口,2,正常状况,只有冗余接口的主接口处于工作状态。,主接口失效后,冗余接口2开头工作。,系统治理-冗余接口2,系统治理-区Zone,系统治理-DHCP效劳器,系统治理-FortiGate选项,系统治理-访问内容表,系统治理-治理员设置1,系统治理-治理员设置2,系统治理-固件升级,路由,-,静态路由,路由,-,策略路由,路由,-,当前路由表,防火墙,-,地址,防火墙,-,地址组,防火墙,-,预定义与定制,防火墙-效劳组,防火墙,-,时间表,防火墙,-,流量整形器,防火墙,-,策略,防火墙-策略的挨次,