Crystal47856321的博客

转载 DMZ在虚拟化环境中的部署

常见的方法有三种：1.分别部署2.部分虚拟化3.全部虚拟化传统DMZ部署结构：分别部署：想要保持DMZ区域物理隔离采用这种方法，每个区域分别部署进入不同的服务器集群，区域之间的连接采用物理的安全设备。原本的物理网络不需要进行任何修改。唯一传统的部署方式的不同为，区域内使用了服务器虚拟化技术。优点：简单，不复杂；基本不改变物理环境；运维不改动；配置错误的...