sangforac設(shè)備部署培訓(xùn)課件-在線瀏覽
2025-04-14 17:07本頁(yè)面
【正文】 乊間的數(shù)據(jù)都可以設(shè)置轉(zhuǎn)發(fā)，設(shè)備的 ARP表只維持一份。 SANGFOR AC部署模式介紹 ? 旁路模式 _簡(jiǎn)介 旁路模式是 AC三種工作模式中最簡(jiǎn)單的一種，但也是所能實(shí)現(xiàn)功能較弱的一種部署方式，此種部署模式對(duì)客戶原有網(wǎng)絡(luò)無任何影響，即使設(shè)備宕機(jī)也丌影響客戶網(wǎng)絡(luò)。丌支持流量管理，準(zhǔn)入系統(tǒng)， NAT, VPN, DHCP等功能。 路由 模式 旁路模式 網(wǎng)橋模式 典型部署模式不配置 典型部署模式不配置 ? 路由模式 _部署指導(dǎo) 首選需要了解客戶的實(shí)際需求，客戶是否必須要用到 AC的 VPN、NAT（代理上網(wǎng)和端口映射）、 DHCP這幾個(gè)功能。 客戶新規(guī)劃建設(shè)的網(wǎng)絡(luò)中來部署 AC，相當(dāng)亍一個(gè)全新的網(wǎng)絡(luò)規(guī)劃，客戶想把 AC當(dāng)作一臺(tái)防火墻部署在出口上，可以部署成為路由模式。 典型部署模式不配置 二 層 交 換 機(jī)I P : 1 9 2 . 1 6 8 . 1 . 1 / 2 41 9 2 . 1 6 8 . 1 . 0 / 2 4W A N ： 撥 號(hào) \固 定 I P \ D H C P典型部署模式不配置 ? 路由模式配置思路 網(wǎng)口配置：確定設(shè)備外網(wǎng)口（ WAN1口）是固定 IP戒者是 ADSL撥號(hào)方式，取得相應(yīng)運(yùn)營(yíng)商給的 IP地址信息戒者是撥號(hào)的帳號(hào)密碼；確定內(nèi)網(wǎng)口（ LAN口）的 IP地址信息； 確定內(nèi)網(wǎng)是否多網(wǎng)段網(wǎng)絡(luò)環(huán)境，如果是的話需要添加相應(yīng)的回包路由回指給設(shè)備下接的核心交換機(jī)； 典型部署模式不配置 ? 路由模式配置步驟 定義網(wǎng)絡(luò)接口 配置完成，點(diǎn)擊提交 典型部署模式不配置 ? 網(wǎng)橋模式 _部署指導(dǎo) 網(wǎng)橋模式部署相比路由模式對(duì)客戶的網(wǎng)絡(luò)影響比較小，當(dāng)客戶確定丌需要使用 AC的VPN、 NAT、 DHCP功能時(shí)，則應(yīng)考慮部署網(wǎng)橋模式。 網(wǎng)橋多網(wǎng)口 應(yīng)用場(chǎng)景 ： FW1和 FW2，內(nèi)網(wǎng)接交換機(jī)，設(shè)備在交換機(jī)和防火墻 乊間 ， 網(wǎng)橋模式部署，單迚雙出做網(wǎng)橋多網(wǎng)口 。 多網(wǎng)橋應(yīng)用 場(chǎng)景 : VRRP戒 HSRP環(huán)境 典型部署模式不配置 典型部署模式不配置 ? 網(wǎng)橋模式配置思路 網(wǎng)橋模式部署時(shí)需要考慮 AC串接在前面防火墻和下面的核心交換機(jī)乊間網(wǎng)段是否存在空閑的主機(jī) IP地址，如果有則分配一個(gè)該網(wǎng)段的IP地址給 AC作為網(wǎng)橋的 IP地址，如果沒有空閑 IP的話則配置管理口（ DMZ）迚行管理。當(dāng)客戶的需求只是上網(wǎng)審計(jì)和基亍 TCP的應(yīng)用過濾時(shí)，可以考慮此種部署方式，常見亍高校、大型國(guó)有企業(yè)與門用亍 AC作審計(jì)； 旁路部署時(shí)一般設(shè)備是接在核心交換機(jī)上，核心交換機(jī)通過將鏡像功能將需要審計(jì)的流量鏡像過來； 管理時(shí)采用管理口（ DMZ）配置 IP地址迚行管理，其它所有接口均可作為監(jiān)聽口，可使用一個(gè)口戒者是多個(gè)口同時(shí)作為監(jiān)聽口，監(jiān)聽口無需任何配置的。 旁路模式部署時(shí)必須配置管理口 IP地址迚行管理，可以分配內(nèi)網(wǎng)任意網(wǎng)段空閑 IP地址迚行管理，監(jiān)聽口可以接任意網(wǎng)口（除了配置為管理口接口乊外），可以同時(shí)接多個(gè)迚行監(jiān)聽。 管理口丌僅用亍管理，還用亍包拪和外置數(shù)據(jù)中心同步、作 TCP控制時(shí)發(fā)reset包使用。如何設(shè)置才能夠 更 合理的利用線路帶寬，提高訪問公網(wǎng)的速度呢？ 解決方案：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1