重点业务怕被挤占带宽？华为带宽通道给保证带宽设上限
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 出口带宽就那么多，谁先抢占谁受益，结果关键业务挤不过刷视频的。华为防火墙带宽管理里的" …
阅读全文专题：华为防火墙实战
共 15 篇文章，按时间从新到旧排列，订阅本专题可持续看到同类内容。
新配的安全策略没配全条件不生效？华为安全策略必配校验与缺省动作
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 防火墙策略排不下优先级、配了半截的规则悄悄不生效、调试完忘了把缺省动作改回来导致全通——这些都是 …
阅读全文双机热备两台配置怎么保持一致？华为HRP实时备份加批量同步
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 上了双机热备，最关心的问题就是：主机上改的配置，备机上有没有？切换那一刻业务能不能平滑接住？华为 …
阅读全文双出口流量想让质量好的链路多扛？华为全局选路按链路质量分流
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 双出口企业常遇到这种情况：两条宽带一条稳一条抖，可流量还是机械地均分，卡的那条照样卡。华为防火墙 …
阅读全文内网上网前必须先认证怎么配？华为认证策略按条件弹portal
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 访客和员工混用一个网，想做到"上网前先认证"，又要给打印机、服务器这类哑终端 …
阅读全文内网几百人上网公网IP端口打架？华为Web界面配NAPT限私网地址数
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 私网用户上公网用 NAPT 方式做地址复用时，如果内网人数很多，大量用户挤在同一个公网地址上转换 …
阅读全文两条运营商线学生走一条老师走一条？华为策略路由按网段分线
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 单位同时接了两条运营商线路时，最常见的需求就是按人群分流：一组电脑只许走一条线，另一组走另一条线 …
阅读全文交换机镜像流量谁来盯？华为防火墙旁路检测内容安全这样挂
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 不少中小企业后来才想到要上网关处做病毒和入侵检测，但串接一台设备进出口链路，万一设备出问题，整个 …
阅读全文各部门带宽怎么分主次？华为HQoS父子策略语音优先视频其次
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 普通限速只能给某个网段划一条上限，可企业里的真实需求往往是两层的：部门之间要各有各的保证带宽，部 …
阅读全文服务器负载均衡对外只露一个门面？华为虚拟服务器这样配
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 业务系统跑在几台服务器上做负载均衡时，用户访问的其实不该是某一台真实服务器，而是一个对外的统一门 …
阅读全文防火墙管理页面怕被人乱开？华为Web登录配ACL只放行管理员网段
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 防火墙的 Web 管理界面开着 HTTPS 登录，可只要能路由到设备的人都能打开登录页试密码，总 …
阅读全文出差在外想直接连回公司内网？华为SSL VPN配AD认证一键接入
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 公司上了 AD 域，账号密码都在域控里管着，可老板和同事出差在家还想像在办公室一样打开内网系统， …
阅读全文报文把防火墙CPU打满了？华为CPCAR按协议分类限速保护CPU
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 防火墙转发面的性能很强，但 CPU 是拿来跑协议和管理面的：ARP、DHCP、ICMP 这类需要 …
阅读全文IPsec隧道算法一大堆怎么选？华为IPsec安全提议逐项讲清楚
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 配 IPsec 隧道时最容易犯迷糊的就是算法：加密的、验证的、封装的，一个提议里好几样，两端还对 …
阅读全文IKE协商两端参数对不上就失败？华为IKE安全提议先配好这几项
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。 IPsec 隧道建立的第一阶段是 IKE 协商，很多"隧道起不来"的问题其实 …
阅读全文