如图1所示，当前用于生产环境的服务器均托管于电信机房内，网络出口为电信100兆。当线上环境的网络数据包到达电信机房的出口网关后，其实数据也就到达了服务器托管地（电信机房）。从我们在机房部署的网络设备来看，部署在前方的是两台思科ASA5520的安全网关，主要用于对外部访问的端口限制，只有符合安全网关策略的