❶ H3C华三 F100-G5防火墙的介绍
在网络技术迅速发展的背景下，网络攻击行为频发，网络病毒的蔓延加剧了网络安全的威胁。为应对这一挑战，H3C华三公司推出F100-G5千兆防火墙VPN集成网关产品，以强大的安全功能和高性能平台，为用户提供全面的网络安全保障。
F100-G5作为NGFW产品，集成了一系列深度安全防御功能，包括IPS、AV、应用控制、DLP、URL分类及自定义过滤等，实现多维度策略控制。产品采用64位多核高性能处理器和高速存储器，确保了电信级设备的高可靠性和卓越性能。此外，H3C SecPath F100-G5系列防火墙支持SOP 1:N完全虚拟化，可实现逻辑设备的统一管理和业务备份，提高系统整体性能。
在安全防护方面，F100-G5支持丰富的攻击防范功能，包括针对各类DDoS攻击的检测防御。它具备强大的安全防护功能，支持流量监控统计、管理，以及基于应用、用户的访问控制，实现下一代的访问控制功能。此外，F100-G5支持应用层状态包过滤（ASPF），动态决定数据包的通过与否。它还支持验证、授权和计帐（AAA）服务，以及静态和动态黑名单，提供NAT和NAT多实例，支持多种VPN功能，包括L2TP、IPSec/IKE、GRE、SSL等。
为了满足不同业务需求，F100-G5提供灵活可扩展的一体化DPI深度安全，集成了应用层流量识别与管理、高精度入侵检测引擎以及实时病毒防护。它支持海量URL分类过滤，提供全面、及时的安全特征库，以及IPv6状态防火墙和各种过渡技术，实现IPv6条件下的防火墙功能。F100-G5还具备下一代多业务特性，如链路负载均衡、SSL VPN、数据防泄漏（DLP）、入侵防御（IPS）和防病毒（AV）功能。
H3C SecPath F100-G5系列防火墙支持智能安全策略、标准网管SNMPv3、图形化界面和命令行界面进行设备管理和防火墙功能配置。通过H3C SecCenter SMP安全管理中心实现统一管理，提供集中化的日志管理功能、报表输出，以及日志归一化、事件聚合压缩和存储。F100-G5通过深度挖掘及分析技术，为用户提供实时的网络安全状况监控，实现快速发现攻击、定位问题，确保网络安全。
❷ CDN与SDN的区别及各自优势
这两个完全不是一个东西
只是名字相近而已
CDN：Content Delivery Network 内容分发网络
CDN的基本思路：
是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，
使内容传输的更快、更稳定。
它是通过网络各处放置节点服务器所构成的现有互联网基础之上的一层智能虚拟网
CDN实时根据网络流量以及各节点的连接、负载状况以及到用户的距离和响应时间等综合信息
重新导向用户的请求到最近的服务节点上
CDN解决的问题：
解决高流量、大并发
解决南北互联问题
访问加速（CDN有缓存技术）
降低运营成本（源站放在BGP机房，缓存服务器放在费用较低的地方）
提高网站的可用性
防DDoS（因为攻击被分配到了不同的物理服务器
CDN的组成：
源站
缓存服务器（核心缓存服务器+边缘缓存服务器）
智能DNS（核心）：根据用户的来源，重新导向到较近/合适的缓存服务器
客户端
SDN： Software Defined Network 软件定义网络
网络设备和数据面分离开来，能够灵活控制网络流量
把网络设备视为被管理的资源，抽象出一个网络操作系统
一方面抽象底层网络设备具体细节，同时为上层应用提供了统一的管理视图和编程接口
屏蔽底层网络设备物理细节差异，通过软件定义网络拓扑、资源分配、处理机制
SDN架构分为三层：上层应用、SDN控制层、基础设施层
应用层：不同业务和应用 应用层与控制层有API接口连接
控制层：处理数据平面资源编排、维护网络拓扑、状态信息 控制层与底层由OpenFlow连接
基础设施层：网络设备，数据处理、转发、状态收集
SDN特点：
硬件设备归一化，硬件只关注转发和存储能力，与业务解耦
网络的智能型由软件实现，网络设备的种类及功能由软件配置而定，对网络的操作控制和运行由服务器作为网络操作系统Network OS来完成
对业务响应相对更快，可以定制各种网络参数，如路由、安全、策略、QoS、流量工程等，实时配置到网络，开通具体业务的时间将缩短