MPLS 组网 internet

互联网访问

互联网访问是MPLS服务提供商为企业用户提供的重要业务。在综合考虑地址重叠、访问控制和安全因素的基础上，提供以下三种解决方案。

1.企业内部访问控制模式

这样，在每个企业内部对互联网访问设置NAT和防火墙处理，并将安全机制放在企业的统一出口处(CE2)。内部Site访问互联网的数据流，首先某个Site(一般是公司总部Site)，在Site进行NAT和防火墙处理后进入公网。这种方式只需要在客户端配置，而对于运营商来说，网络没有配置要求，但是对于运营商来说，这种方式不能统一控制客户访问互联网。

2.集中访问控制模式

这种方法的控制集中在服务提供商的互联网出口处。为了解决重叠地址的问题，每个用户必须配备一个防火墙，每个用户必须通过自己的防火墙实现互联网访问。这种方法要求运营商为每个运营商配置一个访问互联网，客户端需要配置一个访问互联网的缺失路由。由于这种方法要求运营商配置，每个运营商都需要一个防火墙，所以当用户较多时，网络投资较大，但这种方法承诺运营商有效控制用户访问互联网。

3.二级控制模式

该控制模式首先在企业内部进行互联网访问控制，然后在服务提供商处再进行一次访问控制，即。这种方法的优点是可以控制企业内部用户的访问，运营商也可以统一控制用户访问互联网。这种方法不同于第二时方法，不需要增加太多投资。当然，这种方法的缺陷也很明显，一是配置复杂，二是效率低于前两种。

微云网络&网络综合解决方案提供商帮助企业信息化建设、数字化转型和全球互联网。SD-WAN方案可以加速全球访问、SaaS访问、海外视频和海外分支网络，有效提高国际沟通效率，帮助中国企业开拓国际市场…热线：400-028-9798，欢迎来电咨询。