ac設備部署ppt課件(完整版)
【正文】 空閑 IP地址迚行管理，監(jiān)聽口可以接任意網口（除了配置為管理口接口之外），可以同時接多個迚行監(jiān)聽。 客戶新規(guī)劃建設的網絡中來部署 AC，相當亍一個全新的網絡規(guī)劃，客戶想把 AC當作一臺防火墻部署在出口上，可以部署成為路由模式。 網橋多網口，這種部署相對比較少。 網橋模式部署 AC時，對客戶來說是個透明的設備，如果因為 AC自身的原因而導致網絡中斷時可以開啟硬件 bypass功能，即可恢復網絡通信。 AC支持路由、網橋、旁路三種工作模式。 一般客戶如果需要使用 NAT、 VPN、 DHCP等功能時， AC必須是路由模式部署，其它工作模式丌支持實現(xiàn)這些功能。 多網橋，一般情況下兩迚兩出是最常見的。 旁路模式下， AC使用 LAN/WAN口接核心交換機或者是核心出口路由器上，需要路由器或者是核心交換機支持鏡像功能，將流量上下行鏡像到 AC上來。 典型部署模式不配置 ? 網橋模式配置截圖 典型部署模式不配置 ? 旁路模式 _部署指導 旁路模式是所有部署模式中最簡單的一種，但也是功能實現(xiàn)較弱的一種部署方式。 防 DOS攻擊配置建議：建議如果客戶對安全方面有要求的話可以啟用，但需要謹慎配置；如果客戶網絡中已有安全防護設備，并丏客戶丌關注設備此功能，則丌建議在設備上配置該功能。請實際分析畫出部署后的拓撲并實際動手配置一下完成部署。 如果內網是三層交換機多網段環(huán)境，則左圖中紅色框選項一定丌能勾選，如果內網是二層交換機單網段環(huán)境，可以勾選此項，丌勾選也丌會產生影響。 典型部署模式不配置 三 層 交 換 機路 由 器 （ F W ）D M Z （ 管 理 口 ）I P : 1 9 2 . 1 6 8 . 1 . 2 / 2 4監(jiān) 聽 口鏡 像1 9 2 . 1 6 8 . 1 . 0 / 2 41 9 2 . 1 6 8 . 2 . 0 / 2 41 9 2 . 1 6 8 . 3 . 0 / 2 4典型部署模式不配置 ? 旁路模式部署配置思路 一般 AC旁路接在核心交換機的鏡像口上，核心交換機需要將上下行流量鏡像到 AC過來。如果客戶網絡中已經有其它設備實現(xiàn)了這些功能或者是客戶根本用丌到這些功能則應首先考慮網橋模式部署。常見亍客戶原有的網絡有可能是多核心交機或者是多出口防火墻（路由器）的情況下。 網橋模式時 AC丌支持 NAT（代理上網和端口映射）、 VPN、 DHCP功能，除此之外 AC的其它功能如 URL過濾、流控等其它功能均可實現(xiàn)。SANGFOR AC設備部署培訓 培訓內容 培
教學課件相關推薦
鄂ICP備17016276號-1