有没有做过工程的工程师或驻公司的工程师，进来下，谢谢！

1、想了解下目前国内企业网中什么厂商的设备比较多？2、H3C的设备在企业中使用V5版本多还是V7版本多？

2 @) g, Q: z6 T* i3、什么类型的公司会使用防火墙？
/ J2 }2 i( R0 @: o; z麻烦有经验的工程师回答下我的问题，我本人是学思科的，思科设备在国内应该比较少所以我以后想主攻H3C方向。
5 Y9 U6 j6 O" h% z

本人是某H3C金牌代理商的技术主管，我们公司主要提供运维服务和驻场服务，可以根据你问的情况来回答你的问题

' Z! H; {/ @0 u4 p- P原本我也是CCIE RS出身，后因某些原因回到三线城市工作（也就是回家了），在一家H3C金牌代理商（本地的系统集成商）工作3年由于，各种厂家、行业、设备都算是碰到过，根据我的经验来回答你的问题，有什么不对的地方也请谅解

1、想了解下目前国内企业网中什么厂商的设备比较多？
在刚开始工作的时候，应该是3年前也就是2013到2014年的样子，那个时候华为还没开始进军中小企业市场国内企业网中H3C的设备还是占比很大的，尤其在一些单位、企业中还是能看到老式的H3C设备包括华为3com时期的产品，合资企业还是思科的设备见到的多，后续华为开始销售中低端产品也就是5700、3700系列的，正好时间节点到一个更换设备的时期，尤其政府部门华为设备上的很多，外加H3C的设备从某种情况来看不论价格还是400技术支持（最值得吐槽的，过保没有技术支持），不太占有优势，但是SMB分销还是可以的，在监控等中低端使用环境中用的还是挺多。
( @7 F0 r+ R* P. N* A
2、H3C的设备在企业中使用V5版本多还是V7版本多？
在现网中，除非近一二年上的高端产品，7000系列、7500系列、7600系列等等，或者是新部署的无线设备会有V7的情况出现，或者是售前人员下单的时候选配V7版用的比较多，一般情况还是V5的版本多，这点不用担心。

' i  [! y. K7 X4 M) v9 l# ~$ ?
3、什么类型的公司会使用防火墙？
这个没有特别规定什么类型的公司使用防火墙，一般H3C产品出口在企业网络中都选配防火墙做出口，端口又多性能也比一般路由器强价格也便宜，当然在小的一些公司一般用ER 系列的路由器就够了，如果非要说什么类型的话金融、公安、教育等一些对数据或者访问有严格要求的行业，当然了现在一些安全产品公司也把设备做的不错了，像深信服的上网行为管理、下一代防火墙都可以在任何行业做为出口使用，没有特的场景要求
- z% M5 A* u7 h% Z
2 t1 p  K2 H* G8 Y" {/ m以上为我的回答，如有疑问可以留言，我看到会回复的

laojiansg151 发表于 2017-3-11 19:29
$ H( h+ E4 r  j0 u8 I- _本人是某H3C金牌代理商的技术主管，我们公司主要提供运维服务和驻场服务，可以根据你问的情况来回答你的问 ...

6 [6 ?9 R/ Y- A+ H& k7 O, f/ s+ q非常感谢你能解答我的疑问。但还有几个问题想请教一下：1、防火墙的话建议学吗？我听说一般的企业都是在出口路由器上做反射ACL来实现防火墙的功能？
/ E. x8 A- ~% l" C7 b# @5 Z3 F2、马上准备去找网络方面的工作了，不知道是找外出做工程的网络公司好还是找驻公司的比较好？麻烦能给我一个建议。感觉主要是能吸取经验才是最主要的。
0 K6 h! M2 O$ V; q/ y$ E问题比较多

感谢2楼分享！

uiCisco 发表于 2017-3-11 20:17
非常感谢你能解答我的疑问。但还有几个问题想请教一下：1、防火墙的话建议学吗？我听 ...

下面继续回答你的问题：
1、防火墙的话建议学吗？我听说一般的企业都是在出口路由器上做反射ACL来实现防火墙的功能？
. M/ H3 Z3 x: `* Q: a( [当然建议学，尤其是去系统集成商的话什么都要学，如果是H3C之类的防火墙很简单，理解区域概念就会搞，华为的区域要复杂一些，思科的命令要复杂一些，其他的厂商都是WEB搞定，不知道你的一般企业是多大的概念，如果是中小型企业出口就是路由器，防火墙作用不大，如果是大型公司还是防火墙为主。

2、马上准备去找网络方面的工作了，不知道是找外出做工程的网络公司好还是找驻公司的比较好？麻烦能给我一个建议。感觉主要是能吸取经验才是最主要的。
' }8 w/ v( y# m! o关于这个问题，我认为是仁者见仁智者见智，只能做为参考不能做为建议（可能内容比较多），首先，我从我们公司来说，我们公司分本部的实施工程师与驻场工程师，由于本地的原因公司招募的都是本地工程师，当中在本部实施的工程师因为要始终实施项目还会有一些学习的劲头，而驻场的工程师虽然有大把的学习时间都是很缺乏自制能力和学习规划，但是驻场的环境是大公司或政府的话也是能看到不少高档设备。
8 m/ C9 M# l6 R7 U总结呢就是，如果是项目实施类型的就要很多时候自主学习，接触很多新的东西，如果公司很注重技术培养的话体验的更多，当然厂商那样级别的就学的比较专一了，系统集成商学的很杂，有时候我都要UPS都要搞，吐槽ing，如果是去驻场除非你真的有学习计划或者学习动力，自制能力强，可以去，因为有大把的时间让你去捣鼓技术或者是备考。
外加我不太知道你的年龄和你要去工作的地方，肯定不同的地方不同的感想，我工作的公司比较小，我了解的也比较片面，可能大公司的方式又不一样，这个也期待别的大神予以补充，其次你说你准备去找网络方面的工作，我认为在现在的IT环境中太片面了，除非你在某个行业做到精通或专一为某行业服务，不然的话网络始终是底层技术，要专一技术熟知其他，服务器、存储、虚拟化、数据库、无线、安全等等只要想的到都要了解会一些。
说的比较乱也是想到哪里说哪里，哈哈
$ z3 b% Q  H! I2 }1 s

laojiansg151 发表于 2017-3-12 15:09
" a. N% `) b' d9 e下面继续回答你的问题：
1、防火墙的话建议学吗？我听说一般的企业都是在出口路由器上做反射ACL来实现防 ...

' F0 t1 X+ s% P3 e1 S; @" y% H谢谢