华为产品维护资料Eudemon防火墙产品使用注意事项2006/4/23Eudemon防火墙产品使用注意事项声明Copyright©2005华为技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。®、HUAWEI®、华为®、C&C08®、EAST8000®、HONET®、®、视点®ViewPoint®、INtess®、ETS®、DMC®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、Radium®、雷霆®、M900/M1800®、TELESIGHT®、Quidview®、Musa®、视点通®Airbridge®、Tellwin®、Inmedia®、VRP®、DOPRA®、iTELLIN®、HUAWEIOptiX®、C&C08iNET®、NETENGINE™、OptiX™、iSite™、U-SYS™、iMUSE™、OpenEye™、Lansway™、SmartAX™、边际网™、infoX™、TopEng™均为华为技术有限公司的商标。对于本手册中出现的其它商标，由各自的所有人拥有。由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。技术支持技术支援网址：http://support.huawei.com客户服务邮箱：support@huawei.com客户服务电话：80083021180755-28560000传真：0755-28560111地址：深圳市龙岗区坂田华为总部办公楼邮编：518129i华为产品维护资料Eudemon防火墙产品使用注意事项2006/4/23目录声明..............................................................................................................................................i技术支持.......................................................................................................................................iEudemon防火墙产品使用注意事项............................................................................................11Eudemon防火墙产品使用注意事项........................................................................................11.1防火墙组网注意事项....................................................................................................11.2防火墙双机热备份使用注意事项..................................................................................11.3防火墙硬件板卡配置注意事项......................................................................................31.4防火墙升级注意事项....................................................................................................41.5防火墙安装注意事项....................................................................................................41.6防火墙攻击防范注意事项.............................................................................................41.7防火墙NAT应用注意事项............................................................................................41.8防火墙日常维护注意事项.............................................................................................51.9防火墙P2P应用注意事项............................................................................................5ii华为产品维护资料Eudemon防火墙产品使用注意事项2006/4/20Eudemon防火墙产品使用注意事项1Eudemon防火墙产品使用注意事项1.1防火墙组网注意事项1)不建议使用防火墙参与动态路由计算，特别不建议在OSPF和BGP中引入大量路由。由于内存有限，大量的路由会占用很多内存，导致防火墙会话表容量降低，同时路由计算会消耗大量的CPU资源，在链路动荡时严重影响防火墙的性能。2)尽可能避免来回路径不一致情况。存在来回路径不一致时，会导致防火墙无法识别正常的会话状态，影响TCP连接的正常建立，如何关闭防火墙状态检查，则防火墙只能进行普通的包过滤，部分攻击防范能力会失效。3)当存在来回路径不一致时，必须配置undofirewallsessionlink-stateche...
