基于NAT设备的路由策略调度,实现运营商级互联网网站的信息安全  

作　　者：张晓燕 米尔夏提·买买提肉孜 

机构地区：[1]中国移动通信集团新疆有限公司,新疆乌鲁木齐830000

出　　处：《科技与创新》2021年第5期135-136,共2页Science and Technology & Innovation

摘　　要：由于互联网网站分散在各个地州市县,网站有成百上千个,监控较为困难。在现有的NAT设备上增加logical router(逻辑路由器),把一台NAT设备逻辑上划分为多个路由进行使用,利用MPLS-VPN技术可以对互联网专线的流量引流,再通过VPN剥离标签过滤所需流量,以及利用一台分光器进行流量复制,将专线业务路由器的网站用户访问流量承载在新增加的两条链路上,将其中一条链路分光镜像至ICP/ISP平台即可采集到所需专线的用户访问流量,实现所有网站的管理。

关 键 词：NAT 流量引流 MPLS-VPN 网站管理 

分 类 号：TP393.4[自动化与计算机技术—计算机应用技术]