机构外联区网络安全对接配置方案

1、简介：

机构A server连接机构B server内网web业务，机构B边界路由器B1、B2只允许分配给机构A的地址池地址（141.255.1.1、141.255.1.2）访问机构B内部，专线互联地址可以ping，除此之外其他地址不允许访问机构B，满足安全合规要求，机构B内部server 172.16.1.12 port 80对机构A的外部IP为9.240.1.1 port 80；机构A与B之间，电信专线为主（优先），联通专线为备，当主线路出现断开或者线路出现不稳定问题时，流量自动切换到备线，恢复时流量自动切换到主线，不影响业务；

2、网络拓扑，设备品牌华为

机构A设备详细配置：