防火牆旁掛引流問題

1.FW旁掛在業務網關上，假如在網關在核心上就旁掛在核心，每台FW連兩台核心，如果核心支持MLAG就和FW做聚合，如果不支持聚合，那就連兩台核心多加線，就看業務帶寬需求了。

2. 使用VRF來做引流：
2.1 核心配置
核心上創建VRF-FW，裏麵添加靜態路由下一跳給防火牆inside口IP，將彙聚業務VLAN和防火牆inside口放進這個VRF-FW裏。
核心上public vrf 回指路由丟給防火牆的outside接口。
2.2 防火牆Outside口與核心的public VRF裏一個接口互聯，FW上默認下一跳到核心這個接口的IP。回指路由丟下一跳給與Inside口互聯核心上的VRF-FW接口。

3.核心上做跨VRF路由泄漏與NQA技術實現流量逃生需求。