引流加旁挂防火墙实现城域网单位间的安全访问

接入120余个单位、10000余台终端计算机、8000余台移动设备的教育城域网,内网安全问题层出不穷。既要保证单位间互访,又要保证内网安全,是个难题。编写合适的ACL,在核心交换机接口的入方向引用流策略,将单位间需要的访问通过redirect ip-nexthop引流到旁挂防火墙,再进行“数据清洗”,从而实现单位间的安全互访。