IDC網絡分區與等保

一般來說，基于靈活、安全、易于管理ꦓ的設計原則，企業將分區IDC網絡的物理設備。通常，IDC采用核心—匯聚—接入三層網絡結構，核心用于所有ꦏ流量的快速轉發，匯聚在所有網絡區域中，承擔網關的功能。

一般來說，在IDC的網絡分區中，每個地區根據𓆏預期的流量和服務器的數量分配不同的業務段。同時，在等保要求高的地區，設置防火墻這樣的安全設備，控制進出該地區的流量。，如下圖所示：

“等保”是等級保護的簡寫，在設置IDC服務器區域的時候，不同業務的服務器的等級保護是不一樣的。比如后臺存儲，帶庫，數據庫這些服務器的等保和Web、前端、APP的等保就不一樣。而在IDC網絡中，防火墻的功能，就是用來劃分“等保”，同時用來控制不同等保之ꦰ間的互訪。

那如何更好的來理解這個“等保”的概念呢？

在目前的IDC網絡架構中🌠，要考慮到不同等保之間的流量控制，又要考慮到在設計路由的時候的簡便和快捷，目前𝓡IDC的防火墻幾乎都會采用旁路的方式來部署，再配合匯聚交換機上的VRF來控制流量。