SANGFOR_AC_v11.0_2016年度渠道高级认证培训01_安装部署.pptVIP

协议封装环境部署 AC在Trunk环境中直接替代原有的路由器做路由模式部署。 TRUNK环境 协议封装环境部署 1、AC路由模式部署直接替代原有的路由器（或FW），并按照路由模式部署配置好设备。 2、配置LAN口IP，填写内网对应VLAN的VLAN网关IP即可。 Trunk环境下路由模式配置思路： 协议封装环境部署 Trunk环境下路由模式配置方法： 协议封装环境部署 不改变原有拓扑结构，AC网桥模式串接在交换机和防火墙之间（推荐方案） 1.此时可以给设备网桥配置其中一个VLAN中的可用IP来进行管理和上网更新规则库。 2.也可以给设备管理口配置其中一个VLAN中的可用IP来进行管理和上网更新规则库。 Trunk环境 1、网桥模式部署在路由器与交换机之间，按网桥模式部署配置好设备。 2、可以给设备网桥配置其中一个VLAN中的可用IP来进行管理和上网更新规则库。也可以给设备管理口配置其中一个VLAN中的可用IP来进行管理和上网更新规则库。 3、如果内网是三层环境还需要配置内网的路由网关指向AC内网口所连接的设备。 协议封装环境部署 Trunk环境下网桥模式配置思路： 协议封装环境部署 Trunk环境下网桥模式配置方法： 选择网桥列表，默认勾选了“开启网桥链路同步” 可以选择给桥IP配置VLANIP进行管理，也可以此处不配置任何IP，通过管理口进行管理。 如果前面桥IP没有做任何配置，可以在管理口配置一个VLANIP进行管理。 设备通过虚拟IP来实现重定向和代理功能（SSL内容识别和邮件过滤功能）。 1、网桥模式部署在路由器与交换机之间，按网桥模式部署配置好设备。 2、可以给设备管理口配置一个可用IP来进行管理和上网更新规则库。如果没有空闲管理口，也可以给设备网桥配置其中一个可用IP来进行管理和上网更新规则库。 WAC、L2TP、GRE这三种协议封装环境下，必须使用DMZ口。 3、如果内网是三层环境还需要配置内网的路由网关指向AC内网口所连接的设备。 协议封装环境部署 其他协议环境下网桥模式配置思路： 4、 QinQ、PPPOE、VLAN+PPPOE、QinQ+PPPOE 、 WAC、L2TP、GRE环境下，设备上开启对应的协议剥离。 Trunk，链路聚合协议设备无需开启协议剥离就能识别应用。 协议封装环境部署 其他协议环境下网桥模式配置方法： 前三步配置不在赘述，协议剥离配置请在左图页面开启。 协议封装环境部署 重定向和代理功能的实现： Trunk、QinQ、链路聚合、PPPOE、VLAN+PPPOE、QinQ+PPPOE环境中，通过设备的虚拟IP来实现重定向和代理功能（SSL内容识别和邮件过滤）。 协议封装环境部署 重定向和代理功能的实现： WAC、L2TP、GRE等其它特殊协议环境中，设备通过DMZ口目的路由实现重定向和代理功能（SSL内容识别和邮件过滤）。此时需要勾选DMZ口重定向和代理功能。 协议封装环境部署 注意事项： 1.如果客户内网划分有不同vlan，但是不同vlan有相同的IP，可以勾选VLANID功能。勾选此功能可以用来区分出来不同用户，不勾选此功能当一个用户识别。 1.请描述主主部署和主备部署的不同点。 问题思考 2.AC网桥模式部署在trunk环境，应该怎样配置？ 3.内网有代理服务器时，AC应该部署在代理服务器哪个方向？ Tel:400-630-6430 Email:support@ 培训内容 培训目标 高可用性之主主模式部署 了解主主模式的适用环境 掌握设备主主模式部署的配置方法 了解主主模式部署下的注意事项 高可用性之主备模式部署 了解主备模式的适用环境 掌握设备主备模式部署的配置方法 了解主备模式部署下的注意事项 内网有代理服务器环境部署 了解内网有代理服务器时设备的部署适用环境 掌握常见代理环境中的部署和配置方法 了解内网有代理服务器环境下部署的注意事项 协议封装环境部署 了解协议封装环境下部署的适用场景 掌握协议封装环境下的网桥部署和配置方法 了解协议封装环境下部署的注意事项 高可用性之主主模式部署 高可用性之主备模式部署 内网代理环境部署 SANGFOR ACSG 协议封装环境部署 主备模式部署 主备模式部署环境 主备模式是指路由模式部署的两台设备通过心跳检测，实现热备份（保持心跳和配置同步）。正常情况下，只有主设备工作，如果主设备故障，则自动切换到备设备，备设备接替主设备工作。从而保证客户的业务不受影响，网络不中断。 主备模式只有一台主设备处于正常工作状态，另一台备设备处于监听状态。 适用环境：对网络稳定性要求较高的客户环境。要求两台设备路由模式部署。 主备模式配置 主机配置： 1.主机配置好路由模式。 2. 控制台【网络配置】—【高可用性】选择主