在城域網(wǎng)建設(shè)運(yùn)營(yíng)過(guò)程中，同步部署流量清洗設(shè)備非常必要，以應(yīng)對(duì)突如其來(lái)的惡意***，對(duì)城域網(wǎng)內(nèi)的重要應(yīng)用，如網(wǎng)站等公共訪(fǎng)問(wèn)資源，非常重要，確保在抵御惡意***的同時(shí)，提供正常的業(yè)務(wù)訪(fǎng)問(wèn)。

沁陽(yáng)網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、響應(yīng)式網(wǎng)站等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。創(chuàng)新互聯(lián)公司于2013年開(kāi)始到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專(zhuān)注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。

城域網(wǎng)核心路由器一般成對(duì)部署，流量清洗設(shè)備直接與核心路由器其設(shè)備互連，并建立BGP鄰居關(guān)系，通過(guò)對(duì)流量清洗設(shè)備進(jìn)行配置，流量清洗設(shè)備可以對(duì)***目標(biāo)IP向核心路由器進(jìn)行路由通告，使針對(duì)***目標(biāo)的IP地址，經(jīng)過(guò)流量清洗設(shè)備，清洗***流量，回流正常流量。

下圖為流量清洗設(shè)備為啟動(dòng)情況下的流量流向示意圖，***流量和正常流量直接到達(dá)***目標(biāo)。

在沒(méi)有部署***檢測(cè)設(shè)備，僅部署流量清洗設(shè)備的情況下，***流量不能自動(dòng)發(fā)現(xiàn)，流量清洗設(shè)備也不能自動(dòng)響應(yīng)。需要通過(guò)人為的發(fā)現(xiàn)***流量，再對(duì)流量清洗設(shè)備進(jìn)行設(shè)置，啟動(dòng)流量清洗。

當(dāng)發(fā)現(xiàn)***流量時(shí)，首先必須了解***目標(biāo)IP地址，將該IP地址配置到流量清洗設(shè)備的BGP通告列表中，城域網(wǎng)核心路由器學(xué)習(xí)到流量清洗設(shè)備通告的路由后，到達(dá)***目標(biāo)IP的路由指向流量清洗設(shè)備，即互聯(lián)網(wǎng)流量到達(dá)城域網(wǎng)核心路由器后，下一跳先去到流量清洗設(shè)備，流量清洗設(shè)備自動(dòng)清洗去***流量，剩下的正常流量，通過(guò)流量清洗設(shè)備上的默認(rèn)路由回到城域網(wǎng)核心路由器，核心路由器再將正常流量下發(fā)到***目標(biāo)Web服務(wù)器上，這是到達(dá)Web服務(wù)器上的僅有正常訪(fǎng)問(wèn)流量。流量流向示意圖如下所示：

城域網(wǎng)核心路由器與流量清洗設(shè)備互聯(lián)的接口上配置了策略路由，從該接口回注到核心路由器的流量，根據(jù)被***目標(biāo)的IP地址，通過(guò)策略路由器，指定流量通過(guò)那個(gè)下行接口轉(zhuǎn)發(fā)，而不通過(guò)路由表指導(dǎo)流量轉(zhuǎn)發(fā)，那樣會(huì)導(dǎo)致路由環(huán)路，流量一直在核心路由器和流量清洗設(shè)備之間循環(huán)轉(zhuǎn)發(fā)，但每次啟動(dòng)流量清洗流程時(shí)，需要手動(dòng)的去配置策略路由。從流量清洗設(shè)備回注的正常流量，不會(huì)被再次轉(zhuǎn)發(fā)到流量清洗設(shè)備上，核心路由器和流量清洗設(shè)備互聯(lián)端口以外接口進(jìn)入的到達(dá)***目標(biāo)IP的流量才會(huì)被發(fā)往流量清洗設(shè)備。

網(wǎng)頁(yè)標(biāo)題：城域網(wǎng)流量清洗設(shè)備部署方案
轉(zhuǎn)載注明：http://sd-ha.com/article16/jgsjdg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、搜索引擎優(yōu)化、電子商務(wù)、建站公司、網(wǎng)站策劃、網(wǎng)站導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)