SANGFOR_WOC_v9.1_策略路由配置指导书.pdfVIP

SANGFOR_WOC_9.1_策略路由配置指导书 深信服科技有限公司 文档编号 WOC_CONF_01022 审核 修订记录 版本 时间 修订内容 1.0 2016-9 1 目 录 1 介绍3 1.1 文档说明3 1.2 读者对象3 1.3 缩写和约定3 1.4 使用反馈3 2 策略路由4 2.1策略路由页面说明4 2.2 策略路由配置步骤7 3 案例分析8 图3-18 3.1 多线路进行负载配置8 3.2多线路进行线路异常切换的配置14 4. 常见问题排查15 4.1不过加速时，匹配策略路由可以正常访问，过加速后，匹配策略路由无 法访问15 4.2. 配置的ipsec vpn出口的策略路由线路总是显示故障16 4.3. 总部vpn有多个分支的vpn接入，某分支vpn断开后，总部vpn线路探测结 果为故障，导致能正常通信的其它vpn分支也无法匹配策略路由17 4.4. 为何配置了故障切换线路，显示线路故障后还是无法通信17 2 1 介绍 1.1 文档说明 本文档深信服公司及其许可者版权所有，并保留一切权利。未经本公司书面 许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任 何形式出版传播。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服保留在没有 任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用 指导，深信服尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没 有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 本文档主要介绍如何根据加速的需求去建立起加速隧道 本文档所用的WOC是WOC 9.1版本 1.4 使用反馈 如果您在使用过程中发现本资料的任何问题，欢迎及时反馈给我们，可以通 过反馈到深信服技术社区： 感谢您的支持与反馈，我们将会做的更好！ 3 2 策略路由 策略路由可以根据策略(应用类型、源IP、目的IP等)对多线路进行选路，达 到负载均衡及线路备份的目的。 2.1策略路由页面说明 1) 线路页面说明 图2-1 4 名称 说明 线路名称 线路名 vpn pppoe 出口 出口，对应物理网口、 口、 出口，网桥下是桥接口，桥的两 个方向是按下一跳路由来确定的 下一跳 下一跳路由，注意在vpn跟pppoe线路上是没有下一跳路由的 启用线路 线路是否启用 链路故障检测 是否启用线路探测，建议启用，不然无法确定线路是好的还是坏的； 现有DNS探测跟Ping探测方式，DNS探测适用于拨号上网线路及禁