陈怀临
其实如果细心，这个图不是经典的stick设计。是类似Nexus 7000或者一个router的10G 到PAN的设备，然后再一个10G回来。我想了一下：1. 不同的VLAN，有的可能不进FW／DPI check，例如netscreen的zone。vlan对一个virtual router，然后router到PAN的FW上。 展开全文［OpenStack/SDN/Networking/OS 研讨分享（94）］下面这个图是PaloAltoNetworks关于企业数据中心的布网图之一。Firewall on a stick。其实就是Inter－VLAN Routing。所谓的 stick。就是一个10G进来，做几个sub interface。然后启动L3路由。但你看，老外就能写的贼有创造力的样子。差距。 展开全文转发 1评论 0 原微博