互联网出口拓扑.pptxVIP

运营商二运营商一互联网出口区域智能链路优化心跳整体安全防护心跳数据库/对外业务发布服务器流量分析与控制心跳DMZ区域VRRPGE应用服务器群核心交换机GEGEGE内网接入区域内网接入区域内网接入区域接入交换机接入交换机接入交换机终端终端终端终端终端终端终端终端终端终端终端终端① 访问者向应用交付设备请求访问地址② 应用交付设备根据链路情况、用户运营商归属等因素提供最优链路推荐移动办公人员外来访问用户①移动办公人员与安全防护设备中的SSL模块建立连接②连接建立后对其身份进行鉴权、应用权限进行划分运营商二运营商一③连接建立时由整体安全防护设备做L2-L7层安全检测③鉴权通过无误后，数据加密传输心跳④ 与服务器进行数据交付外发时，安全防护设备检测外发数据是否合规心跳数据库/对外业务发布服务器心跳DMZ区域VRRPGE应用服务器群核心交换机运营商二运营商一互联网出口区域智能链路优化心跳③流量到达链路优化设备，设备判断当前链路繁忙度、到达目标的链路质量等因素，选择最优运营商出口整体安全防护心跳流量分析与控制心跳②流量到达安全防护设备，评定流量是否涉及泄密、是否达到安全标准VRRP①内网用户访问请求到达到流量分析与控制设备，设备判断其请求是否与流量控制策略、合规性判断，非法的执行策略核心交换机GEGEGE内网接入区域内网接入区域内网接入区域接入交换机接入交换机接入交换机终端终端终端终端终端终