渠道初级认证培训09 策略路由配置案例.ppt

培训内容 培训目标 WOC策略路由 1、掌握策略路由的适用场景 2、掌握策略路由常见的故障排错 WOC策略路由的典型应用场景 WOC策略路由的注意事项及常见故障排错 练练手 SANGFOR WOC PPT 模板 策略路由的 典型应用场景 策略路由的典型应用场景 背景说明： 客户存在两条线路，一条通过拨号建立起来的VPN线路，一条专线。现客户打算通过策略路由实现负载的功能，即通过VPN来访问CIFS应用；专线来访问OA。 总部WOC 分支WOC 策略路由的典型应用场景 分支WOC配置步骤 1、创建线路（分别创建两条） 策略路由的典型应用场景 分支WOC配置步骤 2、定义IP组 策略路由的典型应用场景 分支WOC配置步骤 3、配置策略路由规则，CIFS走VPN 策略路由的典型应用场景 分支WOC配置步骤 4、配置策略路由规则，OA走专线 策略路由的典型应用场景 总部WOC配置步骤 1、创建线路（分别创建两条） 策略路由的典型应用场景 总部WOC配置步骤 2、定义IP组 策略路由的典型应用场景 总部WOC配置步骤 3、配置策略路由规则，CIFS走VPN 策略路由的典型应用场景 总部WOC配置步骤 4、配置策略路由规则，OA走专线 策略路由的典型应用场景 想想看，如果在上述环境中，希望两条线路在其中一条故障后能将数据转到另外一条以达到互为备份的作用，通过WOC策略能实现吗？ 当然可以，只需要在前面配置的策略路由规则下再添加两条路由规则即可，如客户端WOC配置如下（服务端WOC同理）： 源地址 目的地址 应用 线路 192.168.2.0/24 192.168.1.0/24 网络共享 VPN 192.168.2.0/24 192.168.1.0/24 OA 专线 192.168.2.0/24 192.168.1.0/24 网络共享 专线 192.168.2.0/24 192.168.1.0/24 OA VPN 2、策略路由的的注意事项及常见故障排错 策略路由的注意事项 如果WOC是网桥或者网桥多线路模式部署在客户网络中，网络中还有其他的动态路由协议要穿透WOC设备，配置策略路由的时候务必要排除相关的路由器的地址，以免匹配到策略路由导致路由无法学习 常见故障排错 1. 配置了按应用类型进行策略路由匹配，应用无法访问 原因：按应用匹配的策略路由存在首包不能识别的问题，当首包不能识别时则将往下匹配其它策略路由，没匹配上则使用默认路由，如果没有到目的网段的默认路由，则该连接无法建立 策略路由的的注意事项及常见故障排错 常见故障排错 2.配置的ipsec vpn出口的策略路由线路总是显示故障 原因：vpn线路下探测包是绑定lan口ip的，ipsec vpn要检查源ip是否符合出站策略，不符合则不放行，这样ipsec vpn线路就一直显示故障。ipsec vpn的出站策略不包括lan口ip时，加速也是建立不起来的。 3. 后台ping可以正常通信，配置的线路使用ping探测显示故障 原因：后台ping时，如果没匹配策略路由则是从静态路由表里选择路由出去，而线路探测包总是从相应的线路出去，两种情况的出口不一样，显示故障属正常情况，说明从该线路出去的包无法正常通信 练练手 1、参考上述案例，配置策略路由，达到通过VPN来访问CIFS应用，专线来访问OA的效果 2、在第一题的基础上，配置策略路由，达到在其中一条线路故障后能将数据转到另外一条以实现互为备份的效果