NETSCREEN防火墙操作培训选编.pptVIP

* * * * * * * * * * * * * * * 注意：1、本地网段不可与总公司网段冲突 2、VPN拨号获得的IP地址也许每次都会变化，所以需要每次查看获得的IP地址，如不同，则根据以上方法再重新添加一条路由。 * * * * 策略里的流量控制、统计 流量控制 流量统计 七、高级管理功能 针对不同的服务或者部门，可以制定不同的流量策略，保证其带宽。 策略里分组控制 七、高级管理功能 第一，需要在定义地址的时候，将某部分源地址或者目的地址定义到一个组中。 第二，Service组也是一部分服务的集合 然后再通过策略的建立，完需求 说明： 　　 总公司对外有多条链路连接，因此都能够和分公司建立冗余vpn，保证总公司某一条对外线路断了以后，还能保证另外一条线路vpn接入进来。 下面图例介绍。 VPN的冗余 七、高级管理功能 几种典型冗余模式: 1、成都、重庆（两条ADLS线，两个VPN的GROUP） 2、福建、陕西（单线，一个VPN的GROUP） 3、呼叫中心（双线，一个VPN的GROUP） ADSL1 ADSL2 电信 网通 网通 电信 网通 电信 七、高级管理功能 选择VPNS--AUTOKEY ADVANCED--VPN GROUP VPN的冗余—建立VPN的GROUP 七、高级管理功能 VPN的冗余—加入VPN的GROUP 七、高级管理功能