标签：prevention 摄像头 防御系统 防火墙 system
背板容量:整个交换机最大的吞吐量，将所有接口速率相加
交换容量:CPU的交换容量
转发能力:三层转发的容量
SFP+光模块是新一代的10G光模块,SFP+比早期的XFP光模块外观尺寸缩小了约30%，和普通1-4G的SFP光模块外观一样。SFP+只保留了基本的电光、光电转换功能，减少了原有XFP设计中的SerDes, CDR, EDC, MAC等信号控制功能（这些功能都转移到了主板上），从而简化了10G光模块的设计，功耗也因而更小。SFP+具有高密度、低功耗、更低系统构造成本等显著优点，产品广泛应用于万兆以太网光纤数据通信领域，是万兆模块的主流产品。
防火墙是门、IPS是安检设备、IDS是摄像头
intrusion prevention system 主动入侵防御系统
防火墙是L3-L4的安全防御设备、IPS是L7层上进行防御的“防火墙”IPS是“深度检测防火墙”，是“内置了IDS功能”的防火墙。防火墙只能解决20%的安全威胁问题，而IPS可以解决80%的安全问题
网闸（GAP）全称安全隔离网闸,安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备
网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备
由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发
物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使"黑客"无法入侵、无法攻击、无法破坏，实现了真正的安全
三系统的安全隔离网闸的硬件也由三部分组成：外部处理单元（外端机）、内部处理单元（内端机）、仲裁处理单元（仲裁机），各单元之间采用了隔离安全数据交换单元。
通常见到的木马大部分是基于TCP的，木马的客户端和服务器端需要建立连接，而安全隔离网闸由于使用了自定义的私有协议（不同于通用协议）。使得支持传统网络结构的所有协议均失效，从原理实现上就切断所有的TCP连接，包括UDP、ICMP等其他各种协议，使各种木马无法通过安全隔离网闸进行通讯。从而可以防止未知和已知的木马攻击。
堡垒主机是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其它主机的安全的目的。堡垒主机是网络中最容易受到侵害的主机，所以堡垒主机也必须是自身保护最完善的主机。一个堡垒主机使用两块网卡，每个网卡连接不同的网络。一块网卡连接你公司的内部网络用来管理、控制和保护，而另一块连接另一个网络，通常是公网也就是Internet。堡垒主机经常配置网关服务。网关服务是一个进程来提供对从公网到私有网络的特殊协议路由，反之亦然。
软件RAID ，硬件RAID 卡和外置式RAID存储器
很多硬件RAID卡上会配置额外的内存(我们也称之为缓存)
外置式RAID也是属于硬件RAID的一种,区别在于RAID卡不会安装在系统里,而是安装在外置的存储设备内。而这个外置的储存设备则会连接到系统的SCSI卡上。系统没有任何的RAID功能, 因为它只有一张SCSI卡;所有的RAID功能将会移到这个外置存储里。好处是外置的存储往往可以连接更多的硬盘,不会受系统机箱的大小所影响。而一些高级的技术,如双机容错,是需要多个服务器外连到一个外置储存上,以提供容错能力.外置式RAID的应用之一是可以安装任何的操作系统,因此是与操作系统无关的。为什么呢?因为在系统里只存在一张SCSI卡(或者说是FC光纤卡),并不是RAID卡。而对于这个系统及这张SCSI卡(或者说是FC光纤卡)来说,这个外置式的RAID只是一个大型硬盘，并不是什么特别的设备，所以这个外置式的RAID可以安装任何的操作系统。唯一的要求就是你用的这张SCSI卡在这个操作系统要安装驱动程序
希望存储器的设计能够考虑到云计算的一些基本特点：
1、按需自助服务：整个IT架构具备一定的智能可调节能力；
2、资源池化：可以随机应变地提供各种存储或者计算资源能力；
3、快速部署扩展：支持所见即所得模式的计算能力和空间能力扩展；
4、支持按使用量收费：使得IT系统能够具备从cost center转换为盈利中心，虽然说现阶段使用IT中心资源不一定真正要收费，但是具备可计费的能力；
5、广泛的网络接入访问能力：方便各个应用以各种方式灵活使用IT资源。
标签：prevention 摄像头 防御系统 防火墙 system
原文地址：http://maguangjie.blog.51cto.com/11214671/1841655
