从ADSL宽带接入网系统结构组成可以看出，ADSL既可以承载在ATM网上，也可以承载在IP网上。承载网络的最终选择取决于运营商现有的可提供的网络资源情况。

策略路由是在哪个型号的防火墙有的？

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合，是网络之间执行控制策略的系统，它包括硬件和软件。

对于ADSL宽带接入网的用户管理，一般采用宽带接入服务器（BRAS）设备来实现。BRAS除了能够提供ADSL用户接入的终结、认证、计费、管理等基本BRAS业务，还可以提供防火墙、安全控制、NAT转换、带宽管理、流量控制等网络业务管理功能。

网络安全能力的提高，需要从技术手段、管理机制和政策法规等多方面综合实现。海南ADSL宽带接入网工程配置的ISN 8850设备除具有对业务进行汇聚、处理、转发等功能外，还具备用户计费、认证、网络安全控制以及开放特色业务的功能。ISN 8850具备良好的可管理特性和全方位的安全机制，除应在技术手段上采取安全措施外，还应遵循相关安全管理机制，从而保证海南省ADSL宽带接入工程的网络安全。

如果没有防火墙隔离内部与外部网络，内部网络中的结点都会直接暴露给外部网络的所有主机，这样它们就会很容易遭受到外部非法用户的攻击。

一般说来，ADSL用户接入可以采用PPPoE、PPPoA、1483B、1483R、IPOA等接入方式，海南省ADSL的用户管理采用了1483B方式和PPPoE方式。

这个应该很好解决的吧，140有几个fastethernet口的。在路由里面有source 和source interface 两种路由。意思是源目的地址和源接口路由，你将你说的1，2放到两个网如：192.168.0.0/24, 192.168.1.0/24（或用两个fastethernet 接口）再做source 路由（或source interface 路由）不就可以。当然前提铁通、网通的都已接到防火墙的不同的接口上。

[ 本帖最后由 ally 于 2008-6-24 09:33 编辑 ]