MFF应用场景
介绍MFF的应用场景。
MFF为同一广播域内实现客户端主机间的二层隔离和三层互通提供了一种解决方案。MFF截获用户的ARP请求报文,通过ARP代答机制,构造源MAC为网关MAC地址的ARP应答报文发给用户。通过这种方式,强制用户将所有流量发送到网关,使网关可以监控数据流量,防止用户之间的恶意攻击,更好地保障网络部署的安全性。
如图7-4所示,用户流量不能从二层汇聚节点直接通过,而是从网关通过,实现了二层隔离。
本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>
企业商用产品、解决方案和云服务
介绍MFF的应用场景。
MFF为同一广播域内实现客户端主机间的二层隔离和三层互通提供了一种解决方案。MFF截获用户的ARP请求报文,通过ARP代答机制,构造源MAC为网关MAC地址的ARP应答报文发给用户。通过这种方式,强制用户将所有流量发送到网关,使网关可以监控数据流量,防止用户之间的恶意攻击,更好地保障网络部署的安全性。
如图7-4所示,用户流量不能从二层汇聚节点直接通过,而是从网关通过,实现了二层隔离。