SANGFOR_WOC_v9.1_网桥多线路功能测试指导书.pdfVIP

WOC 网桥 多线路功能测试指导书 深信服电子科技有限公司 版权所有 侵权必究 网桥备份VPN功能测试指导书 文档密 ：内部公开 修订记录 日 期 版 本 描 述 作 者 V1.0 阳倩 深信服机密 未经许可不得扩散 网桥备份VPN功能测试指导书 文档密 ：内部公开 正文 1.1. 测试场景： 网桥多线路 （7.5称为网桥VPN备份）功能主要是用于客户专线环境单网桥部署WOC 设备情况下，客户除了希望有加速效果之外还能对专线链路进行备份，当专线出故障时能通 过我们设备建立的VPN连接来传输数据，当专线正常时又切换回专线进行数据传输。典型 拓扑如下： 1.2. 测试要求： 1、设备版本要求： 深信服机密 未经许可不得扩散 网桥备份VPN功能测试指导书 文档密 ：内部公开 双方设备都必须是WOC9.x支持网桥多线路功能的版本。 2、部署模式要求： 双方均为网桥多线路模式，勾选了“线路自动切换”或者双方均为网桥多线路模式，没 有勾选 “线路自动切换” 3、设备序列号要求： 网桥多线路模式，需要两条外网线路授权，因为网桥多线路模式使用了WAN2 （ETH3） 口。 4、测试环境要求： a、不能部署在相同网段 （两个网桥设备属于同一个网段时，不能建立SANGFORVPN 备份连接。）； b、不支持部署在有Vlan 的trunk链路中； c、网桥VPN功能不支持在30位掩码单网桥环境下部署使用。 5、其他注意事项： a、流控在备份VPN线路上不生效； b、备份VPN线路不支持隧道间路由、隧道内NAT、组播、广播等功能 1.3. 测试步骤： 1.3.1. 网桥多线路（自动切换模式 1、总部和分支设备上均选择[启用VPN和加速]服务模式，再选择部署模式为[网桥线路 备份模式]，勾选[线路自动切换]，如下图： 深信服机密 未经许可不得扩散 网桥备份VPN功能测试指导书 文档密 ：内部公开 2、配置网桥设备的IP、掩码、网关、DNS，如果内网有多个网段，写好到内网各个网 段的静态路由； 3、配置备份线路的相关参数（以太网或者ADSL拨号）； 4、配置SANGFORVPN，如果内网有多个网段，需要将各个网段添加到VPN本地子 网列表； 5、配置加速功能； 6、从内网PC使用ping命令测试到对端PC 的可达性，断开专线网络，看是否能正常 切换到VPN线路进行传输。 1.3.2. 网桥多线路（策略路由模式 1、总部和分支设备上均选择[启用VPN和加速]服务模式，再选择部署模式为[网桥线路 备份模式]，如下图： 深信服机密 未经许可不得扩散 网桥备份VPN功能测试指导书 文档密 ：内部公开 2、配置网桥设备的IP、掩码、网关、DNS，如果内网有多个网段，写好到内网各个网 段的静态路由； 3、配置备份线路的相关参数（以太网或者ADSL拨号）； 4、配置SANGFORVPN，如果内网有多个网段，需要将各个网段添加到VPN本地子 网列表； 5、配置加速功能； 6、配置策略路由，新建两条线路，一条专线，一条VP