近年來，隨著云計算、大數據、物聯網、人工智能等新興技術與業務的快速發展，運營商行業也打破了傳統基礎網絡運營商的技術思路，通過采用各種新IT技術與架構為核心來構建網絡，降低網絡建設和運維的成本。

城域網在運營商網絡中承載著最重要的業務，重要性不言而喻，依其獨特的業務特性與網絡場景，對安全設備的要求極高，需同時支持高性能NAT、BGP收全網路由、BGP路由發布和自動選路、NAT444動態端口塊等特性，同時承載寬帶、IPTV等復雜業務，具備用戶海量訪問需求特點，對出口設備的處理性、穩定性及可靠性等各方面提出極高的要求。

山石網科采用數據中心級高性能防火墻滿足用戶海量訪問、高性能NAT444解決私網地址復用需求；方案采用防火墻建立多VRouter區分公網、私網流量，用公網VR與城域網RR建立IBGP鄰居并收全網公網路由、發布公網路由，用私網VR與城域網CR、BRAS建立EBGP鄰居并通告私網默認路由、收私網路由，通過靈活應用BGP 屬性實現自動選路和自動故障恢復。

• 高性能低延時應對海量訪問
• 獨特的彈性架構可保護用戶投資
• 完美適應聯通城域網的BGP環境
• 從原有NAT設備平滑過渡、無縫割接
• 支持動態NAT端口塊可極大提高公網地址利用率