SANGFOR_NGAF_v7.1_2017年度渠道初级认证培训02_基本网络配置介绍.pptVIP

2.1 静态路由 2.2 策略路由 2.3 策略路由应用案例 NGAF 静态路由和策略路由功能 2.1 静态路由 NGAF的静态路由用于手动添加路由条目，可新增单个静态路由或新增多个静态路由。 当接口设置为“自动选择”时，设备将根据下一跳IP地址自动匹配路由出接口。 当AF设备有多个路由接口不支持配置同网段的IP地址。 按照示例格式填写，一行对应一条静态路由，接口和度量值可省略。 2.2 策略路由 NGAF的策略路由功能主要用于设备有多个接口和多条外网线路时，根据源/目的IP、源/目的端口、协议以及应用等条件进行出接口和线路选择，以实现不同的数据走不同的外网线路的自动选路功能。 策略路由常用的应用场景： 1. 源地址策略路由：根据源IP地址和协议选择接口或下一跳，实现用户访问数据的分流。可实现不同网段的内网用户，分别通过不同的线路接口访问公网。 2. 多线路负载路由：设备上有多条外网线路，通过策略路由的轮询，带宽比例，加权最小流量，优先使用前面的线路的接口策略，动态的选择线路，实现线路带宽的有效利用、备份和负载均衡。 2.2 策略路由 源地址策略路由：根据源IP地址和协议选择接口或下一跳 可直接填写下一跳，设备将自动匹配出接口（不限于接口LAN/WAN属性）。 基于应用 选择 2.2 策略路由 多线路负载路由： 选择路由口 可选择轮询、带宽比例、加权最小流量、优先