資源描述：
《juniper防火墻維護手冊》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、《Juniper維護手冊》深圳發(fā)展銀行Juniper防火墻維護手冊（版本號：V1.0）運營部網(wǎng)絡(luò)管理室73《Juniper維護手冊》深圳發(fā)展銀行目錄一、Juniper防火墻介紹51.1、NS5000系列51.1.1、NS540051.1.2、NS520051.2、ISG系列61.2.1、ISG200061.2.2、ISG100061.3、SSG500系列71.3.1SSG550M71.3.2SSG52071.4、SSG300系列81.4.1SSG350M81.4.2SSG320M81.5、SSG140系列
2、81.5.1SSG14091.6、SSG5/20系列91.6.1SSG591.6.2SSG209二、防火墻常用配置102.1Juniper防火墻初始化配置和操縱102.2查看系統(tǒng)概要信息142.3主菜單常用配置選項導(dǎo)航162.4Configration配置菜單172.5Update更新系統(tǒng)鏡像和配置文件182.5.1更新ScreenOS系統(tǒng)鏡像182.5.2更新configfile配置文件192.6Admin管理2073《Juniper維護手冊》深圳發(fā)展銀行2.7Networks配置菜單222.7.1Zo
3、ne安全區(qū)227.2Interfaces接口配置247.2.1查看接口狀態(tài)的概要信息247.2.2設(shè)置interface接口的基本信息247.2.3設(shè)置地址轉(zhuǎn)換262.7.4設(shè)置接口SecondaryIP地址342.7.5Routing路由設(shè)置342.8Policy策略設(shè)置372.8.1查看目前策略設(shè)置372.9創(chuàng)建策略382.10對象Object設(shè)置402.11策略Policy報告Report41四、防火墻日常應(yīng)用424.1、Netscreen冗余協(xié)議（NSRP）424.1.1、NSRP部署建議：434
4、.1.2NSRP常用維護命令444.2、策略配置與優(yōu)化（Policy）454.3、攻擊防御（Screen）464.4、特殊應(yīng)用處理484.4.1、長連接應(yīng)用處理484.4.2、不規(guī)范TCP應(yīng)用處理494.4.3、VOIP應(yīng)用處理49五、防火墻日常維護515.1、常規(guī)維護525.2、常規(guī)維護建議：545.3應(yīng)急處理565.3.1檢查設(shè)備運行狀態(tài)565.4、總結(jié)改進5873《Juniper維護手冊》深圳發(fā)展銀行5.5、故障處理工具58六、Juniper防火墻設(shè)備恢復(fù)處理方法706.1設(shè)備重啟動706.2操作系
5、統(tǒng)備份706.3操作系統(tǒng)恢復(fù)706.4配置文件備份716.5配置文件恢復(fù)716.6恢復(fù)出廠值726.7硬件故障處理726.8設(shè)備返修（RMA）7273《Juniper維護手冊》深圳發(fā)展銀行一、Juniper防火墻介紹1.1、NS5000系列1.1.1、NS5400性能和處理能力30Gbps防火墻(>12G64byte小包)18MPPS2百萬同時會話數(shù)15Gbps3DESVPN25,000IPSecVPN通道1.1.2、NS5200性能和處理能力10Gbps防火墻(>4G64byte小包)1百萬同時會話數(shù)5
6、Gbps3DESVPN73《Juniper維護手冊》深圳發(fā)展銀行25,000IPSecVPN通道1.2、ISG系列1.2.1、ISG2000性能和處理能力4Gbps狀態(tài)監(jiān)測防火墻任何大小的數(shù)據(jù)包2Gbps3DES和AESIPSecVPN任何大小數(shù)據(jù)包防火墻數(shù)據(jù)包轉(zhuǎn)發(fā)性能：3MPPS最大在線會話數(shù)：100萬，每秒23,000個新會話1.2.2、ISG1000性能和處理能力2Gbps狀態(tài)監(jiān)測防火墻任何大小的數(shù)據(jù)包1Gbps3DES和AESIPSecVPN任何大小數(shù)據(jù)包防火墻數(shù)據(jù)包轉(zhuǎn)發(fā)性能：1.5MPPS最大在
7、線會話數(shù)：50萬，每秒20,000個新會話73《Juniper維護手冊》深圳發(fā)展銀行1.3、SSG500系列1.3.1SSG550M4Gbps的FWIMIX/600Kpps1Gbps的FWIMIX/500MbpsIPSecVPN6個I/O插槽–4個可插LAN口模塊雙電源，DC為選項，NEBS為選項12.8萬個會話，1,000條VPN隧道1.3.2SSG5202Gbps的FW/300Kpps600Mbps的FWIMIX/300MbpsIPSECVPN6個I/O插槽–2個可插LAN口模塊單一AC或DC電源6.
8、4萬個會話，500條VPN隧道73《Juniper維護手冊》深圳發(fā)展銀行1.4、SSG300系列1.4.1SSG350M1.2Gbps的FW/225Kpps500Mbps的FWIMIX/225MbpsIPSecVPN5個I/O插槽9.6萬個會話，每秒2.6萬會話1.4.2SSG320M1.2Gbps的FW/175Kpps400Mbps的FWIMIX/175MbpsIPSecVPN3個I/O插槽6.4萬個會話，每秒2萬會話1.5
