SANGFOR_WACC_v5.0_新产品渠道技术培训.pptVIP

3.WANACC 5.0 设备配置 网络透明 预连接 反向连接 3.WANACC 5.0 设备配置 预连接：勾上这个勾，将采用4.x的先建连接方式，不勾，则采用5.x的后建连接方式。 反向连接： ShangHai HongKong 网关关联（连接数） 网关关联（连接数） ShangHai HongKong 网关关联（连接数） 网关关联（连接数） 反向连接的好处就是可以节省一个网关关联，从而使得设备的最大网关关联数得到提高。 3.WANACC 5.0 设备配置 VLAN还原，只支持在前述网络拓扑环境中使用，其他vlan环境无法支持，比如： trunk trunk trunk trunk 因为我们设备本身不支持vlan id，无法属于任何一个vlan，所以其他网络环境下，设备跟外界都无法正常通讯。 trunk trunk trunk trunk 1.WANACC 5.0 加速原理 2.WANACC 5.0 部署模式 3.WANACC 5.0 设备配置 4.WANACC 5.0 BM功能 5.WANACC 5.0 故障排除 提 纲 4.WANACC 5.0 BM功能 WCC 5.0开始合入了BM的部分功能，包括URL过滤、访问控制、应用识别、虚拟通道、流控以及内置数据中心，至于用户认证、上网计时、流量配额等功能则没有合入。 WANACC 5.0只有内置数据中心，没有外置数据中心，也不支持把数据导出到外部的其他电脑/服务器。 深圳市南山区科技中二路 深圳软件园12栋501 Add: 5/F,#12 Bldg.,Kejizhong Rd2, Software Park, Hi-tech District Shenzhen, China P.C.:518052 E-mail：xietian@ WANACC 5.0 新产品培训 1.WANACC 5.0 加速原理 2.WANACC 5.0 部署模式 3.WANACC 5.0 系统配置 4.WANACC 5.0 BM功能 5.WANACC 5.0 故障排除 提 纲 1.WANACC 5.0 加速原理 4.X版本的方式也称为“先建连接”的方式，即先在本地代理建立好连接。 1.WANACC 5.0 加速原理 1.1、WCC5.0加速数据流向 SYN SYN+ACK ACK 认证/下发加速规则等 SYN SYN+ SYN SYN+ACK ACK Message SYN+ACK ACK DATA DATA2 DATA 1.1、WCC5.0加速数据流向 5.X版本的方式称为“后建连接”的方式，即必须等服务端加速设备连接上服务器之后，才会在客户端建立真正的连接。 1.WANACC 5.0 加速原理 1.1、WCC5.0加速数据流向 1.WANACC 5.0 加速原理 2.WANACC 5.0 部署模式 3.WANACC 5.0 系统配置 4.WANACC 5.0 BM功能 5.WANACC 5.0 故障排除 提 纲 2.WANACC 5.0 部署模式 2.1、网关部署模式（必须用VPN） 配置步骤如下： 1、网关模式下正确配置内、外网接口； 2、正确配置FW的代理上网功能； 3、正确配置回包路由（如需要）； 4、正确配置IPSEC VPN功能； 5、分别配置加速服务端和加速客户端，并能正常建立加速连接。 6、配置本地子网列表（可选）。 2.WANACC 5.0 部署模式 2.2、网桥部署模式 配置步骤如下： 1、网桥模式下正确配置网桥接口； 2、分别配置加速服务端和加速客户端，并能正常建立加速连接； 3、正确配置回包路由； 4、配置本地子网列表（可选）。 2.WANACC 5.0 部署模式 2.3、双网桥部署模式 配置步骤如下： 1、网桥模式下配置网桥BR0和BR1接口； 2、配置虚拟接口为内网其他网段不冲突地址(虚拟IP和Br0或者Br1可在同一网段； 3、分别配置加速服务端和加速客户端，并能正常建立加速连接； 4、配置本地子网列表（可选）。 2.WANACC 5.0 部署模式 2.4、单臂部署模式 配置步骤如下： 1、单臂模式下配置LAN接口及网关IP地址； 2、INTERNET情况下，需要前置路由器做TCP/UDP 5400的端口映射给单臂设备； 3、配置本地子网列表（哪边单臂哪边配）； 4、分别配置加速服务端和加速客户端，并能正常建立加速连接。如是INTERNET环境，则需要先建立VPN连接（英文版不支持）； 5、启用WCCP或者PBR+CDP避免单臂设备内网出现路由环路问题。 2.WANACC 5.0 部署模式 2.5、VLAN部署模式（网桥） 配置步骤如下： 1、网桥模式下任意配置br0接口，保证双方能互相通信； 2、分