本帖最后由 新手649729 于 2020-5-12 16:54 编辑
对于一个防火墙来说,个人觉得基本的功能,就是流控,NAT,访问控制。本人从业7年,使用深信服产品也已经7年,从ipsec-woc-ac-ad-ngaf,这次我选择全网NGAF让我很失望,毕竟价格不菲,也是7层防火墙,针对基本三层墙的功能,都无法很好的实现,很失望!! 原因有如下几点: 1、NAT记录无法直接记录本地,需要另外部署syslog服务器才能存储查看。 2、NGAF全网组网,居然针对各地的sangforvpn居然无法流控,跟研发售后沟通了快一周,得到的回复是8.08版本之后已经无法针对vpn隧道进行流量控制,控制不了流量,我主节点,常常被大流量冲刷,导致各地业务都有问题,很是苦恼,无奈只能自己修改网络架构解决。 厂家给我的解决方案,买一台AC或者增加带宽,这种回答让我实在无法接受。
我真心希望厂家在后面的版本能解决这两个问题!!! 希望能引起厂家重视,不会让我们客户与深信服之间渐行渐远!!!
PS:我的问题至今无法解决! |