本文主要介绍Web应用防火墙流量访问示意图。

操作步骤

1.Client请求访问Web应用防火墙的VIP地址。

2.Web应用防火墙的VIP是一个LVS集群，会将请求转发给LVS集群后方一台服务器（A）进行处理。

3.服务器（A）对报文进行解析到7层判断是否为恶意访问或者攻击。

   •如果是正常访问则转发给源站。

   •如果是恶意访问则阻断业务返回给Client结束。

4.源站收到对应的报文后进行处理，处理完成后将报文返回给服务器（A）。

5.A服务器将报文通过LVS的IP地址，返回给Client 结束。

说明

需要注意的是3与4这两个步骤中，服务器（A）的角色的变化：

   •对于Client而言：服务器（A）为服务端。

   •对于源站而言： 服务器（A）为客户端。