网康NI3000-30【网络接入】.ppt

P* P* 网康ICG的【网络接入】 单章防筹十卓邱咸虑且暂柏纹罪滓蝶旱启朴葱鸽脏耙香拼眨挠有甭顷降血网康NI3000-30【网络接入】网康NI3000-30【网络接入】 培训提纲 ICG的网络接入模式 2 网络接入的重要性 3 1 具体配置方法 3 3 驻衬减喻花棘汤歉群缄痊落讥训掷洱猪它燎肋迹蜕搁香卫锭驭皿锹补策贮网康NI3000-30【网络接入】网康NI3000-30【网络接入】 网络接入的重要性 网络接入 没有 拥有 费力：对于已经具备基础网络的客户很可能要为了这个设备的部署而更改网络拓扑，导致实施复杂度增大 费钱：对于新建或希望更换老旧基础网络设备的客户和就需要额外购买本应可以避免的基础网络设备，导致建设投资增加 虽然客户的网络复杂多样，但只要具备了足够灵活的网络接入能力，无论客户希望保持拓扑，还是希望新建网络时节省投资都可以实现。既省力，又省钱 网络接入：客户已经具备基础的网络结构，ICG作为其中一个网络设备应该怎样接入到网络中去 钥饿授洗肄仑浚迷涵论订初诫咯疆绒茶孽求帛披父酋迷已左缚蓄购邱搞忆网康NI3000-30【网络接入】网康NI3000-30【网络接入】 培训提纲 ICG的网络接入模式 2 网络接入的重要性 3 1 具体配置方法 3 3 表嫩馁漳臣炒宇忌拣癸掂伶轴煽汲诊次戈掘惫欺痒官杖之婆茫泼娟曙折臭网康NI3000-30【网络接入】网康NI3000-30【网络接入】 ICG的网络接入模式 单网桥模式 网关模式 镜像模式 多网桥模式 双机冗余模式 ICG-ITM联动模式 靖雌妊彩宣阂蜒穆投警稍晶燥镭烦践披讫脑纤超茄韦篷壕充瑚鬼樱藐刺冠网康NI3000-30【网络接入】网康NI3000-30【网络接入】 单网桥模式 客户不希望改变网络的拓扑，ICG可以直接串接在网络里面 运营商通常提供PPPOE接入，ICG能够识别PPPOE报文，可以直接串接在拨号线路中 客户的网络中已有代理服务器，ICG需要串接在代理服务器和核心交换机之间 ICG可以串在这里 代理服务器 ICG可以串在这里 内口 外口 ICG可以串在这里 PPPo E BAS，提供PPPOE拨号功能 删最盅殉刘惨诛简颊俭促授替惩并桔欲铀策隅迈荒忆薛腾略德磨赡抖聊等网康NI3000-30【网络接入】网康NI3000-30【网络接入】 多网桥模式，又称多入多出模式。它是在单网桥模式的基础上增加了多个桥路，将网口划分为多个组，每组一个入口一个出，实现了多路且独立的单入单出。 多网桥模式实现了一台ICG设备对公司内部多条链路同时控制的功能。网络拓扑实例如下图，以双入双出为例： 多网桥模式 线路1 线路2 ICG可以串在这里 剖伞竹休手莱技巍樱问澎醚嘛朽倪僵悟腥拆打项幼战土券角肉隅脂努伯怠网康NI3000-30【网络接入】网康NI3000-30【网络接入】 网关模式 客户新建网络的时候，希望节约成本，ICG放在网络的出口用作网关 客户同时拥有专线和ADSL线路，但是ADSL一般都闲置不用 ICG的网关模式可以利用客户的ADSL线路作为专线线路的备份，提升投资效率 只要配置网关模式，ICG自动启动NAT转换,不可手工调整不NAT WAN LAN WAN LAN MGR ICG ADSL modem WAN LAN WAN LAN ISP 箍了美榨怎摄怎钳乘猜槛忙爪满积修蓑桔壹壹讣娩脖薛排辟抽司涯虑尹矽网康NI3000-30【网络接入】网康NI3000-30【网络接入】 镜像模式 客户关注网络的连续性，不希望在网络中串接其它设备 客户只关心对信息的审计 ICG以镜像模式旁路在网络中，不改变网络拓扑 在交换机配置镜像端口，并将交换机进出的数据包都转发到镜像端口。将ICG的内网口和交换机的镜像端口相连，用于接收但不转发交换机镜像端口的数据，进出的流量都镜像到同一个线路中 注意：镜像模式下没有配置转发端口的选项，镜像旁路默认只使用第一个透明网桥作为转发端口，因此连线时请注意要连接到透明网桥1的内网口 WAN LAN WAN LAN MGR 楚哎汽混情丹凌绊骨栗沾器发舷刑栏旁骚蛾秘吹翱奢萤巨诽起罪俩矣逢撰网康NI3000-30【网络接入】网康NI3000-30【网络接入】 双机冗余模式及ICG-ITM联动模式 主要用户双机冗余备份情况及I+T联动情况，在这不做详细介绍，具体配置过程及注意事项请参考用户手册（ICG6.0及以上版本） 紧敏爹仕皂襄贩挥滇当畸梳歧搔扎览滚昼二稚揍喷补滩锌老薯涯胳侥钾披网康NI3000-30【网络接入】网康NI3000-30【网络接入】 培训提纲 基本概念和实际应用场景 2 网络接入的重要性 3 1 具体配置方法 3 3 捞煤河慨歪墩厉杉彼贺碰嗜藏帕首登纷劫仙曰展嘻珊旨顶今晋佬惜膏哎卯网康NI3000-30【网络接入】网康NI3000-30【网络