SANGFOR AD V6渠道初级认证培训02 设备典型网络部署.pptx

SANGFOR AD设备典型网络的部署培训内容培训目标AD部署模式介绍了解AD各种部署模式的应用场景AD典型部署及配置了解AD各种部署模式的配置方法Contents12AD部署模式介绍AD典型部署及配置AD部署模式介绍 1.什么是部署模式 2.路由模式介绍 3.旁路模式介绍AD部署模式介绍1.什么叫部署模式部署模式是指设备以什么样的工作方式部署到用户网络中去，不同的部署方式对用户的网络影响各有不同。具体选择部署方式需要综合用户具体的网络环境和用户的功能需求而定。SANGFOR AD支持路由模式、旁路模式两种部署方式。注意：配置AD设备时不需在界面上选择部署模式，以什么方式接入客户的网络就是什么部署模式。AD部署模式介绍2.路由模式介绍常见的部署方式，可以同时实现服务器负载和多链路负载，设备直接接入网络边界，启用NAT代理上网，防火墙做透明模式，适合新建网络或者替代原有出口路由器或者防火墙。部署时改动较大，需内网规划IP段和添加相应的路由。路由模式下可实现入站链路负载、出站链路负载、服务器负载。AD部署模式介绍3.旁路模式介绍旁路部署不需要改动原有网络结构。旁路环境下AD设备可实现服务器负载和入站链路负载，不支持出站链路负载。AD设备旁路部署时，必须连接WAN口到交换机。WAN口可以和服务器在同一网段，如果不在同网段，则需要保证AD和服务器路由可达。若服务需要发布到公网，需要在边界出口设备上做的端口映射给AD设备（全映射或者服务器相关应用端口） Contents12AD部署模式介绍AD典型部署及配置AD典型部署案例及配置 1.路由模式部署案例 2.旁路模式部署案例路由模式部署案例与配置用户需求：希望实现代理内网上网和智能选路，内网访问网通服务器走网通线路，访问电信服务器走电信线路。同时要实现外网用户访问内部服务器的时候能够做自动选路快速访问。网络环境：两条外网线路，内网有服务器群，防火墙透明部署路由模式部署案例与配置配置思路：通过manage口（52 或者54）登录设备控制台；（默认账户/密码 admin/admin ），做基本网口配置，再把设备架入网络中。配置设备外网口（WAN口）和内网口（LAN口）地址。内网若有多网段环境，添加静态路由回指给设备下接的核心交换机。配置代理上网。配置智能路由。路由模式部署案例与配置配置截图：智能路由下一个PPT讲解此处不要求掌握1.配置LAN口地址2.配置WAN口接口地址和网关（配置链路带宽，健康检查机制等）3.配置静态路由（保证AD能够和用户网段通信）4.配置代理上网5.智能路由路由模式部署案例与配置旁路模式部署案例 用户需求：不希望改变原来的网络拓扑结构,内网多台服务器要做服务器负载。此需求可以选择旁路部署。网络环境：网络出口是防火墙设备，外网只有一条公网线路。 旁路模式部署案例与配置旁路模式部署配置思路：配置AD WAN类型网口信息启用远程维护，【系统配置】-【设备管理】-【管理网口】-启用远程维护。启用后内网用户才可以从WAN口管理到AD设备启用WAN口入站路由转发（启用后才可以ping通网口IP）前置防火墙上做端口映射（映射内网服务器的服务端口或者全映射到AD WAN口IP地址）旁路模式部署案例与配置旁路模式部署案例配置截图：必须选择WAN接口类型1. 配置WAN口2.启用远程维护3.前置网关端口映射旁路模式部署案例与配置WAN口开启PING的方法：AD设备默认情况下新建的WAN口（旁路模式也一样）是无法PING通的，如果要让用户能PING通WAN口，需要在网络安全处勾选“WAN口入站路由转发”练练手某用户网络拓扑如图所示，用户需要使用AD来实现入站链路负载和服务器负载，请参考旁路模式部署章节配置好并且上架（负载部分不需要配置）问题思考1.请说出AD有哪几种部署模式？几种部署模式之间有什么区别？深信服社区资料库社区资料库旨在为用户提供最新、最全的产品资料！访问方式：资料分类：深圳市南山区学苑大道1001号南山智园A1栋market@