趋势科技IWSA2015概要.pptVIP

充分理解并灵活运用rpolicy设置可以在测试中，尤其是在性能测试中可以达到很好效果，并且其可以在不需要重启网卡，在设置后自动生效的优点 * 像IWSA飞信的一个解决方案就是bypass飞信服务器IP地址，如果想动态增加bypass目标IP地址，由于前面提到的rpolicy规则优先级问题，请按以下步骤 * 保留该设置，请同时修改network.ini参数bypass_dstIP，添加该目的IP段 * * Confidential | Copyright 2012 Trend Micro Inc. * Bypass机制：硬件bypass（Lanbypass卡） 原理 硬件bypass即为lanbypass卡bypass，如果被启用，IWSA就像一根网线，网络流量根本不经过IWSA机器，对于客户的网络性能没有任何影响， 适用场景 如果IWSA出现故障，需要暂时bypass; 如果需要重启IWSA网卡； 如果需要重启IWSA机器。 优势 不影响客户网络流量下，可以对IWSA机器做任何事情 常用命令 （假设eth1和eth2为IWSA上下行网口, 其中eth1为master网口，下面的命令必须对master网口设置才起作用，如果对slave网口设置，其会提示出错信息。） 查看IWSA的网卡是否为bypass bpctl eth1 get_bypass 启用lanbypass(即网络