浅析在ISG 1000如何实现策略路由

【引言】根据神华宁煤集团的统一部署，集团公司的互联网出口仅对煤化工公司内部用户提供服务，对于在煤化工园区内办公的上海金山物流有限公司（以下简称金山物流公司）等外单位并不提供服务。上海金山物流有限公司作为煤化工公司的物流合作单位，在煤化工园区内分布广，在多个分厂内设有办公场所，与煤化工公司用户共用一个局域网。随着金山物流公司ERP业务的上线，需要全国各分公司通过互联网办理业务，更好地为煤化工公司提供服务。如果将所有办公场所接入互联网，需要租用多条互联网专线，不但重复建设，而且十分不经济，因此需要充分利用煤化工公司已经建成的局域网和网络设备，仅向中国移动公司（CMCC）申请一条10M互联网出口，与煤化工公司局域网边缘的ISG1000防火墙相连，在防火墙上实现对流量筛选转发，将金山物流公司用户的互联网流量转发至移动公司互联网出口，而同时保持金山物流用户对神华宁煤集团ERP系统（192.168.0.0/16）、上海AMEC公司CONVERO系统（10.160.0.0/16）的正常访问。