在城域網(wǎng)建設運營過程中，同步部署流量清洗設備非常必要，以應對突如其來的惡意***，對城域網(wǎng)內(nèi)的重要應用，如網(wǎng)站等公共訪問資源，非常重要，確保在抵御惡意***的同時，提供正常的業(yè)務訪問。

沁陽網(wǎng)站制作公司哪家好，找創(chuàng)新互聯(lián)公司！從網(wǎng)頁設計、網(wǎng)站建設、微信開發(fā)、APP開發(fā)、響應式網(wǎng)站等網(wǎng)站項目制作，到程序開發(fā)，運營維護。創(chuàng)新互聯(lián)公司于2013年開始到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進行。專注于網(wǎng)站建設就選創(chuàng)新互聯(lián)公司。

城域網(wǎng)核心路由器一般成對部署，流量清洗設備直接與核心路由器其設備互連，并建立BGP鄰居關系，通過對流量清洗設備進行配置，流量清洗設備可以對***目標IP向核心路由器進行路由通告，使針對***目標的IP地址，經(jīng)過流量清洗設備，清洗***流量，回流正常流量。

下圖為流量清洗設備為啟動情況下的流量流向示意圖，***流量和正常流量直接到達***目標。

在沒有部署***檢測設備，僅部署流量清洗設備的情況下，***流量不能自動發(fā)現(xiàn)，流量清洗設備也不能自動響應。需要通過人為的發(fā)現(xiàn)***流量，再對流量清洗設備進行設置，啟動流量清洗。

當發(fā)現(xiàn)***流量時，首先必須了解***目標IP地址，將該IP地址配置到流量清洗設備的BGP通告列表中，城域網(wǎng)核心路由器學習到流量清洗設備通告的路由后，到達***目標IP的路由指向流量清洗設備，即互聯(lián)網(wǎng)流量到達城域網(wǎng)核心路由器后，下一跳先去到流量清洗設備，流量清洗設備自動清洗去***流量，剩下的正常流量，通過流量清洗設備上的默認路由回到城域網(wǎng)核心路由器，核心路由器再將正常流量下發(fā)到***目標Web服務器上，這是到達Web服務器上的僅有正常訪問流量。流量流向示意圖如下所示：

城域網(wǎng)核心路由器與流量清洗設備互聯(lián)的接口上配置了策略路由，從該接口回注到核心路由器的流量，根據(jù)被***目標的IP地址，通過策略路由器，指定流量通過那個下行接口轉(zhuǎn)發(fā)，而不通過路由表指導流量轉(zhuǎn)發(fā)，那樣會導致路由環(huán)路，流量一直在核心路由器和流量清洗設備之間循環(huán)轉(zhuǎn)發(fā)，但每次啟動流量清洗流程時，需要手動的去配置策略路由。從流量清洗設備回注的正常流量，不會被再次轉(zhuǎn)發(fā)到流量清洗設備上，核心路由器和流量清洗設備互聯(lián)端口以外接口進入的到達***目標IP的流量才會被發(fā)往流量清洗設備。