SANGFOR_AD_V4.6_2013年渠道初级认证培训02_设备典型网络部署.pptVIP

SANGFOR AD设备典型网络的部署;培训内容;; 1.什么是部署模式 2.路由模式介绍 3.旁路模式介绍 ;AD部署模式介绍;AD部署模式介绍;;;AD典型部署案例及配置 1.路由模式部署案例 2.旁路模式部署案例 ;用户需求： 用户有电信和网通两条互联网线路，希望实现代理内网上网和智能选路，内网用户访问公网网通服务器走网通线路，访问电信服务器走电信线路。同时要实现外网用户访问内部服务器的时候能够做自动选路快速访问。 网络环境： 两条外网线路，内网有服务器群，防火墙透明部署;配置设备外网口（WAN口）地址，取 得相应运营商给的IP地址信息；配置设备内网口（LAN口）的IP地址信息。 确定内网多网段网络环境，添加静态路由回指给设备下接的核心交换机 （静态路由是保证AD能够和内网进行通信）。 确定代理上网的网段，配置代理上网。 配置智能路由。;配置截图：;用户需求： 不希望改变原来的网络拓扑结构,内网多台服务器要做服务器负载。此需求可以选择旁路部署。 网络环境： 网络出口是防火墙设备，外网只有一条公网线路。 ;AD WAN口IP设置与服务器相同网段。 如果AD和内网服务器IP不在同网段，则要保证 AD和服务器路由可达。WAN口网关设置和服务器相同，指向前置路由设备 AD上启用代理上网功能（这样服务器看到的是AD的访问请求，回包就直接回给AD） 启用远程维护，【系统配置】-【设备管理】-【管理网口】-启用远程维护。启用后内网用户才可以从WAN口管理到AD设备。 配置默认路由，如果不配置默认路由，则七层负载会不生效。 前置防火墙上做端口映射（映射内网服务器的服务端口或者全映射到AD WAN口IP地址） ;旁路模式部署案例配置截图：;2 旁路模式部署案例与配置;练练手;问题思考;