SANGFOR_WOC_v9.1_单臂纯加速部署配置指导书.pdfVIP

WOC_9.1_单臂纯加速模式部署配置指导书 深信服科技有限公司 文档编号 WOC_CONF_0135 审核 clb 修订记录 版本 时间 修订内容 1.0 2016-9 1 目 录 1 介绍3 1.1 文档说明3 1.2 读者对象3 1.3 缩写和约定3 1.4 使用反馈3 2 测试场景4 2.1 单臂纯加速之PBR+CDP4 2.1.1 场景介绍4 2.2 单臂纯加速之WCCP引流 7 2 1 介绍 1.1 文档说明 本文档深信服公司及其许可者版权所有，并保留一切权利。未经本公司书面 许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任 何形式出版传播。 由于产品版本升级或其他原因，本手册内容有可能变更。深信服保留在没有 任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用 指导，深信服尽全力在本手册中提供准确的信息，但是并不确保手册内容完全没 有错误。 1.2 读者对象 本配置指导文档主要适用于如下工程师：  网络或应用管理人员  现场技术支持与维护人员  负责网络配置和维护的网络管理员 1.3 缩写和约定 本文档主要介绍如何根据加速的需求去建立起加速隧道 本文档所用的WOC是WOC 9.1版本 1.4 使用反馈 如果您在使用过程中发现本资料的任何问题，欢迎及时反馈给我们，可以通 过反馈到深信服技术社区： 感谢您的支持与反馈，我们将会做的更好！ 3 2 测试场景 目前我们加速设备在专线环境下的部署支持两个方案：PBR+CDP和WCCP。专线单臂环境下， 一般客户都会要求要能故障自动恢复，那么就要配合pbr的下一跳存活检测技术来实现。下 面就分别探讨一下常见环境下这两种部署方案的注意需要注意的地方。 2.1 单臂纯加速之PBR+CDP 2.1.1 场景介绍 如上图所示，在不改变原来网络拓扑的情况下，客户要将两边的加速设备部署到 路由器的另外一个接口上，做单臂部署使用，并且分别启用CDP跟BPR。把各自 引流的数据引向WOC去。 CDP的配置如下： 4 后建连接下，数据流分析如下： 在路由器RA的策略路由如下： 策略路由1，acl src /24 dst /24 下一跳交给WOC-A 并且把 策略路由1运用于接口1. 策略路由2 alc src /24 dst /24 下一跳交给WOC-A 并且把策 略路由2运用于接口2. 在路由器RB的策略路由如下： 策略路由3 acl src /24 dst /24 下一跳交给WOC-B，并且把策 略路由3运用于接口1 策略路由策略4 acl src /24 dst /24 下一跳交给WOC—B，并 且把策略路由4运用于接口2. 如果把加速连接 CDP配置 BPR配置都配置好后，分支访问总部服务器的数据流 如下 （加速是后建连接）： （1）客户端 源IP 0 源端口 23456 （随机模拟） 目标IP 0 端口 80 客户端向服务器发送SYN包 （2）SYN包到了RB匹配策略路由3 把数据交给WOC-B （3）WOC-B把数据打上加速标签后，源目IP端口不变发给RB （4）RB接到数据后，按照静态路由转发，把数据交给RA （5）RA收到SYN后，匹配策略路由2，把数据转出给WOC-A，WOC—A把数据发 给RA，RA把数据转发给服务器 （6）服务器收到SYN请求后，应答SYN+ACK