构建小型园区网路由策略

为向用户提供较为理想的对Internet和FICERNET的访问速度，目前．部分园区网采用多出口策略。该策略可以通过专用硬件设备实现．也可以通过在边界路由器上设置策略路由实现。其中，后者不需专门购置设备．适用于小型园区网。边界路由器是保护内网安全的第一道屏障．通过NAT、ACL和CBAC，可以有效地将许多危险或垃圾报文拒之门外。