各位，咨询个问题：

环境（详细见附件图）

1）2M 以太网的专线（RJ45接口）连接到网通（我端 220.192.1.6  网通端220.192.1.5 掩码255.255.255.252),连接到我的CISCO 2610的以太网口1；

2）CISCO 2610路由器的以太网口2 用RJ45网线与我的Nokia IP350 Checkpoint的防火墙以太网口1相连（IP地址用网通分给我们的8个公网IP中的其中2个，220.192.3.5 和220.192.3.6 ;其中220.192.3.6也是我们的VPN用户拨VPN回公司的地址）其余的220.192.3.7和8分别通过Nokia防火墙NAT到了我们的邮件服务器和web服务器。

3）内网地址:192.168.0.1-254 ；其中Nokia 防火墙的E2端口与内网CISCO交换机相连。


需要咨询的问题：

1）系统集成商说我的防火墙外必须要放此cisco路由器在那里？
2）如果我的路由器在那里出了问题或坏了，我有什么替代方法吗（如用一台双网卡的台式电脑，在dos下写路由？）
  另，我还有1台CISCO 506E的防火墙可以替代此2610的功能吗？

谢谢了，在做灾备的计划；要考虑到这些！

？

不太明白樓主所提到的第一個問題
系统集成商说我的防火墙外必须要放此cisco路由器在那里？？？
另外你那台Router的主要功能是什麽才能夠決定用dos電腦來代替？？？
公司的網絡架構應該重新規劃一下

Alvin
谢谢你的回复。

我的cisco 2620 router是跟网通之间的点对点的IP连接，我内部主机才用的他分给我的Internet合法IP。
我当前是想做的事情是，当我此cisco 2620路由器坏了，我怎么能短时间恢复（修路由器和借路由器都有一些时间的，我们网络不允许中断时间太长）。

我想到的2个方法，不知是否可行：
1）用1电脑安装windows server 接双网卡（分别设置cisco 2620路由器端口的地址），在此server上做路由.

2）我当前有一台cisco PIX 506E防火墙闲置；此防火墙可以去顶替到cisco 2620路由器的功能吗？


谢谢大家支持，给点建议。

谢谢了

你的cisco 2620 router使用路由透明模式，再接个交换机，这样的话，可以把你其他的IP地址应用到你的服务器。留一段口接你的防火墙

你也可以在服务器前加个防火墙


[ 本帖最后由 flymeteor 于 2007-6-29 15:27 编辑 ]

flymeteor ;

谢谢你的建议，这样做的好处和意义能给细言下吗？


我当前想解决的是如何用PIX 506E去替换cisco 2620（这样我的2620
router和pix都可以用的话，我就有备机了）。关键就是这点。

我的IP350 checkpoint已经有备机，交换机也有备机，就只是cisco 2620路由器没有备机。

这样设置对于你目前的网络应用很合适，也方便以后的升级需求

你的PIX有路由功能吗？？如果有的话，可以做一时的替换工作，你也可以测试一下是否合适你现在网络的带宽要求。

还有就是你要相信cisco的设备，我公司的cisco2610用了5年拉，中途还没出过任何问题，宕机都没出现过，稳定性非常好。

不过你有备机这个一备一时之需还是很好的，你的备用路由器只要有路由功能就好拉，可以顶一时之需的。

flymeteor 我的确相信cisco的品质，我用了多年也没有发现过硬件坏和宕机的事情。
但我们同要也要考虑异常事件的紧急恢复方案，也是企业IT安全审计的必须。

我想有了可以顶替的，我至少放心很多哈

谢谢

没有钱去买啊，只能看看了，