整体架构如图标识ACL的地方表示他们之间的流量都需要经过FW的policy核心跟接入交换机使用的VPC互联，核心跟对方核心直连EBGP防火墙旁挂，不能串联不能跑协议。需求就是客户要求 不管是EBGP访问内网服务器的流量，还是各个Zone之间的互访流量，都需要经过policy进行严格控制，并且要求设计要利于后期维护，EBGP是指定协议必须跑。