【TechTarget中国原创】问:我的客户使用同一家厂商的路由器和交换机,但是现在想要使用另一家厂商的防火墙产品。我们遇到了配置问题,而防火墙和上游路由器不能通信。当发生这种情况的最常见的原因是什么呢?
答:没有必要从同一家厂商购买防火墙和其他的网络设备。实际上,在我过去工作过或者做过咨询的公司中,我从来没这么做过。防火墙可以和网络架构中的所配置的任何设备都能实现互操作。这是使用网络通信标准,例如 TCP/IP,所能达到的。
我怀疑你碰到了大量简单的网络问题。可能是防火墙所连接的交换机/路由器端口的配置不正确。可能防火墙的网络界面有缺陷。你确定所采用的防火墙界面的IP地址合适吗?
我的建议是,用处理其他不能连接到网络的设备的方式处理这些问题。首先检查简单的事情(连接指示灯、IP配置等),然后扩张到更高级的技术,例如使用Wireshark等工具探测网段。