SANGFORACSG2011年度8月渠道高级认证培训01特殊网络环境部署new.ppt

TRUNK网络环境中的部署 （3）设备在多网桥模式下，每个网桥均可启用VLAN并配置。 方案二：AC|SG网桥模式 （1）网桥模式部署在路由器与交换机之间，设备穿透trunk。 （2）网桥IP需任意设置一个不在任何VLAN的IP，网桥的网关指向任意一个VLAN的网关。 网桥配置启用VLAN，并按格式填写每个VLAN的IP。 TRUNK环境部署配置（VLAN配置项） （1）路由模式 LAN口（eth0）填写任一个不存在的IP 启用VLAN并据实填写VLAN地址信息 配置完成后可看到配置汇总信息 TRUNK环境部署配置（VLAN配置项） （2）单网桥模式 填写任一个不存在的网桥IP 据实填写其中一个能与互联网通信的VLAN的网关IP和准确的DNS信息 启用VLAN并填写VLAN信息 配置完成后可看到汇总信息 TRUNK环境部署配置（VLAN配置项） （3）多网桥模式（各网桥均可启用VLAN） 配置网桥1信息 配置网桥2信息 配置完成后查看网桥1汇总信息 配置完成后查看网桥2汇总信息 TRUNK环境配置注意事项 （3）设备以多网桥部署时，每个网桥均可穿透VLAN并配置VLAN相关项。 （1）路由模式下，LAN口配置802.1Q VLAN地址后，LAN口可以接支持VLAN的2层交换机的TRUNK口，设备可以在VLAN间转发数据（单臂路由），并可做LAN-LAN方向的防火墙规则，即控制不同VLAN之间的访问。 （2）网桥模式下，网桥IP配置802.1Q VLAN地址后，设备内置相关规则库升级只会使用其中一个VLAN的IP，所以在配置网桥IP时注意配置任何一个可以上网用的VLAN网关。 1.某客户购买两台AC设备路由模式部署双机，一次机房安装设备不小心把主设备的AC内网口不小心碰掉了，结果造成断网，双机并没有切换。客户对产品存在质疑，购买两台设备做成双机就是为了避免类似这种现象的发生，请问有可能是什么原因造成？ 2.多机和双机有什么不一样？ 3.为什么代理环境部署的时候需要将代理服务器IP填入“代理服务器设置”列表？ 问题思考 培训内容 培训目标 AC双机环境下的部署 了解双机维护功能的适用环境 掌握设备各种部署模式下的双机部署和配置方法 了解双机部署下的注意事项 AC多机环境下的部署 了解多机功能的适应环境 掌握常见网络中的多机部署及配置方法 了解多机部署的注意事项 内网有代理服务器环境下的部署 了解内网有代理服务器的部署适用环境 掌握常见代理环境中的部署和配置方法 了解内网代理服务器环境下部署的注意事项 AC在TRUNK环境下的部署 了解TRUNK环境下部署的适应场景 掌握TRUNK环境下的部署和配置方法 了解TRUNK环境下部署的注意事项 双机维护环境部署 多机同步环境部署 内网代理环境部署 SANGFOR ACSG TRUNK环境部署 双机维护环境部署 双机维护环境部署 双机维护是指两台设备通过双机心跳线连接，实现互为备份。正常情况下，只有主设备工作，如果网络失去与主设备的通信，则自动切换到备机，保证客户的业务不受影响，网络不中断。 双机维护环境只有一台主设备处于正常工作状态，另一台备设备处于监听状态。 适用环境：对网络稳定性要求较高的 客户环境 常见网络环境中的双机部署方式 （1）路由模式下的双机部署： 连接方式： 两台SANGFOR AC设备通过双机心跳线（全反线）将CONSOLE口进行连接，设备的内外网口各自连接到内外网的二层交换机或三层交换机的同一个VLAN接口上。 常见网络环境中的双机部署方式 （2）网桥模式下的双机部署 两台AC设备之间通过双机心跳线（全反线）将其CONSOLE口进行连接，桥接方式与单台设备网桥模式下类似。 常见网络环境中的双机部署方式 （3）旁路模式下的双机部署： 两台AC设备之间通过双机心跳线（全反线）将其CONSOLE口进行连接。 交换机上需要设置两个相同的镜像口用于连接到两台设备的监听口，另外两台设备的管理口需要连接到交换机同一个VLAN的接口上。 双机维护配置 1.启用双机服务，并设置双机的相关选项 用于显示双机通信是否正常 用于设置当前设备名称，可以自定义方便区分的两台设备的名称 设置双机自动切换的超时时间，默认为10s 监测以下网口的连接状态，如果断开连接则自动发生主备切换，保证网络正常。注意：设备暂时没有用到的接口请不要勾选，因为接口没有用却检测接口状态会导致双机异常。 启用串口故障检测后，当串口发生故障，如串口的线掉了，可以通过此处选择的网口发送网络数据包来检测对端设备的存在。如果串口线掉了，很有可能会导致两台设备同时切换为主机，为避免IP冲突，会自动将一台设备切换为备机，恢复一台设备工作的正常情况，需要注