SANGFOR_WOC_网桥部署全攻略.pdfVIP

WOC 网桥模式部署专题 WOC 网桥部署全攻略 深信服科技有限公司 2011 年10 月24 日 1 WOC 网桥模式部署专题 1.1 应用场景和部署前提条件 1 1.1.1 应用场景： 1 1.1.2 部署前提条件 1 1.2 网桥部署基本配置思路和注意事项2 1.2.1 单网桥模式2 1.2.2 双网桥模式部署3 1.3 三．网桥模式特殊环境部署案例5 1.3.1 VLAN 还原的使用案例及配置步骤5 1.3.2 前置设备流控+WOC 加速案例及配置步骤6 1.4 网桥部署基本排查思路7 1.5 双网桥下的配置注意事项7 1.6 常见问题FAQ 8 2 WOC 网桥模式部署专题 1.1 应用场景和部署前提条件 1.1.1 应用场景： SANGFOR WOC 网桥部署在专线路由器和核心交换机中，在不改动原有网络结构的同 时，既能对专线上的应用配置不同优先级的流量策略，又削减了总部分支间大量的重复流量。 不但保障了重要业务的流量优先，而且优化了总部分支的访问体验，使有限的带宽发挥更大 的价值。 此部署模式可以使用bypass 功能，保障设备故障时快速恢复网络。 1.1.2 部署前提条件 网桥模式下，因为网桥模式下VPN 功能无效，连接双方必须已经通过其他VPN 设备建 立好了VPN 连接，或者通过专线连接，且保证2 个加速设备互相能正常访问（5400 端口互 通）。 1 WOC 网桥模式部署专题 1.2 网桥部署基本配置思路和注意事项 1.2.1 单网桥模式 基本配置步骤： （1）在『系统』→『部署设置』→『网络接口』里切换到纯加速模式并选择部署方式为网 桥模式 （2）配置逻辑接口IP 地址、网关IP 地址、管理IP 地址以及DNS 地址 （3）配置加速 （4）如果内网是三层环境： 5.0 之前版本必须配置到内网各个网段的静态路由 5.0 及以上版本可以通过【启用MAC 地址跟踪】免除配置静态路由 （MAC 地址跟踪只在 网桥模式下生效） 2 WOC 网桥模式部署专题 1.2.2 双网桥模式部署 基本配置步骤： （1）在 『系统』→ 『部署设置』→ 『网络接口』里切换到纯加速模式并选择部署方式 为双网桥。 （2 ）分别配置Br0 和Br1 的接口IP 地址、外网网关IP 地址、内网网关IP 地址、虚拟 IP 地址以及DNS 地址。 3 WOC 网桥模式部署专题 双网桥模式下，需要分别配置2 个网桥（BR0 和BR1）的逻辑IP 地址、掩码、外网网关 和内网网关。『默认网关(WAN1/WAN2)』指的是加速设备WAN 方向的其他设备接口 IP 地址， 『默认网关(LAN/DMZ)』指的是加速设备LAN/DMZ 方向的核心交换机接口IP 地址。填写『默 认网关(WAN1/WAN2)』的目的是为了让加速设备能和外界正常通讯、建立加速连接。填写『默 4 WOC 网桥模式部署专题 认网关(LAN/DMZ)』的目的是在内网有三层交换机并划分了多个V