主机路由问题

DMZ 缓冲区域       解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题   设立一个非安全系统和安全系统的之间的缓冲区

基于内网和外网之间的安全区域       设立DMZ更加有效的保护内部网络，这种网络部署比起防火墙来说多了一保护。

 

前端有负载的服务器  网关都指向负载      

如果有出向访问需求   都要加目的地址的主机路由   下一跳指向交换机     加路由配置就可以通

route--n   查看路由        

 

负载均衡   弘基负载    深信服    F5  (硬负载）    ng（软负载）4层或7层负载

硬负载效率高   原理把目标ip地址改为后台服务器的ip地址