如何解决城域网汇聚层之安全问题-电脑资料.docVIP

如何解决城域网会聚层之平安问题电脑资料

在电信运营商网络系统中，会聚层平安问题是最难解决的，因为其接入的类型多而复杂，有IP网也有非IP网，这就给我们制定相应的平安策略带来相应的挑战，如何解决城域网会聚层之平安问题。对于城域网的平安，可分为核心层、会聚层和接入层，其中会聚层是最关键的一层，会聚层设备是用户管理的根本设备，也是保证城域网承载网和业务平安的根本屏障，更是保障城域网平安性能的关键，同时，会聚层平安问题是最难解决的，因为其接入的类型多而复杂，有IP网也有非IP网，

●调整BRAS部署策略

进行BRAS边缘化，访问控制可以在边缘BRAS上进行，如果仍然保持集中方式，可以考虑在BRAS后部署防火墙，可以将原有BRAS访问控制功能转移到防火墙后，这样可以降低BRAS负载，及进行更细粒度的访问控制。

限制每个VLAN下的用户数量，减少PPP建立过程中播送包的播送范围，提高网络性能，BRAS推到边缘后，VLANID数目受到的限制问题也得到了缓解。

细粒度的三层访问控制在BRAS或BRAS设备后端三层设备上进行。

●部署小容量BRAS效劳器，PVLAN的划分和端口保护技术，专线用户的VLAN在城域网会聚层终结

进行接入侧用户相互隔离，防止IP地址被盗用或仿冒，防止用户间的相互攻击；充分利用