傲盾牵引功能介绍

　　随着近两年攻击量越来越大甚至可以把整个机房的带宽堵塞造成整个机房瘫痪，这种情况下只能通过牵引技术把流量在骨干网上牵引过滤掉，保证机房不受影响。一般牵引通过ospf或者bgp路由协议来实现防火墙设备控制骨干网路由把攻击某ip的流量引入空路由，但是这样做会有一些问题。首先ospf,bgp协议大部分机房不可能拿到骨干网的权限，如果能拿到权限因为ospf,bgp协议非常复杂 通过防火墙的ospf或者bgp协议控制同步骨干路由如果出现问题有可能会引起整个骨干网不稳定。
　　傲盾牵引通过防火墙实时监控网络，如果发现攻击某ip的流量超过设定的值，就会自动发送事先设定好的命令连接发送骨干路由从骨干路由上把流量转移到空路由，防火墙监控到流量攻击消失后会自动再次给骨干路由发送命令再转移回来。也就是说防火墙不需要关心网络的结构和网络设备的型号路由协议，只要手动能够完成通过防火墙都可以自动完成。

　　拓扑图