基于NAT设备的路由策略调度,实现运营商级互联网网站的信息安全

摘要

由于互联网网站分散在各个地州市县,网站有成百上千个,监控较为困难.在现有的NAT设备上增加logical router(逻辑路由器),把一台NAT设备逻辑上划分为多个路由进行使用,利用MPLS-VPN技术可以对互联网专线的流量引流,再通过VPN剥离标签过滤所需流量,以及利用一台分光器进行流量复制,将专线业务路由器的网站用户访问流量承载在新增加的两条链路上,将其中一条链路分光镜像至ICP/ISP平台即可采集到所需专线的用户访问流量,实现所有网站的管理.