SANGFOR_WOC_v9.1_2016年度渠道初级认证培训03常见部署模式.ppt

PBR+CDP或PBR+NQA与WCCP三种方式任选一种即可 四、单臂纯加速模式配置思路 四、单臂纯加速模式的注意事项 1、在单臂WOC前端设备上，需要做不同掩码和优先级的静态路由，即PBR+CDP，或者WCCP，既能避免环路，又能实现设备故障时自动恢复原有网络。（下图，绿色数据头表示没有加速设备前，分支端向服务端数据的走向，红色是加速后，数据流走向） 总结 1、对于专线环境首先推荐网桥纯加速部署；其次单臂vpn+加速，最后再选择单臂纯加速。 2、对于公网环境，推荐总部采用网关VPN+加速部署，其次，单臂VPN+加速部署，分支机构视具体环境采用单臂或者网关部署。 3、SANGFOR WOC的双网桥、双单臂模式部署，网桥备份线路部署，网桥vpn+加速部署，详见《渠道高级认证培训PPT》 1.单臂纯加速有注意要点？ 问题思考 2.网桥模式部署下WOC有什么技术可以实现不用添加回包路由？ 3.专线环境下最好用什么部署模式？为什么？ 培训内容 培训目标 WOC 常见四种部署模式 1.了解WOC常见四种部署模式。 2.熟悉四种部署模式所适应的拓扑环境。 WOC 初级部署相关基础 1.掌握初级部署相关的基础知识点 WOC常见部署配置思路 1.掌握常见四种署模式的配置思路及注意事项。 2.能根据需求选择适应环境的部署模式 SANGFOR WOC常见四种部署模式 SANGFOR WOC 初级部署相关基础 SANGFOR WOC 常见部署配置思路 SANGFOR WOC案例部署选择与总结 SANGFOR WOC SANGFOR WOC 常见四种部署模式 WOC 常见部署模式介绍 网关VPN+加速模式 单臂VPN+加速模式 单网桥纯加速模式 单臂纯加速模式 常见模式部署 网关VPN+加速模式 单臂VPN+加速模式 常见模式部署 单网桥纯加速模式 单臂纯加速模式 1、网关VPN+加速模式 应用场景： SANGFOR WOC直接接Internet线路做网关部署在网络出口，总部分支设备连通VPN后再建立加速连接，开启流量管理功能对不同的应用流量使用不同的流量策略。一机多用，为中小企业节省成本。既能解决总部分支的安全连通，同时可以对上网流量做管控，从而提升了总部分支间的访问速度，实现安全快速的访问需求。 VPN连接：- - - - - - 加速连接：- - - - - - 2、单臂VPN+加速模式 应用场景： SANGFOR WOC单臂部署在核心交换机上，既不用改动总部的网络结构又能实现总部分支安全快速访问。开启流量管理功能对总部分支不同的应用流量使用不同的流量策略。在不改动总部网络的前提下，即解决总部分支的安全连通，又能优化总部分支间的访问速度，实现安全快速的访问。 VPN连接：- - - - - - 加速连接：- - - - - - 3、单网桥纯加速模式 应用场景： SANGFOR WOC网桥部署在专线路由器和核心交换机之间，在不改动原有网络结构的同时，既能对专线上的应用配置不同优先级的流量策略，又削减了总部分支间大量的重复流量。不但保障了重要业务的流量优先，而且优化了总部分支的访问体验，使有限的带宽发挥更大的价值。 **此部署模式可以使用bypass功能，保障设备故障时快速恢复网络。 加速连接：- - - - - - 专线 4、单臂纯加速模式 应用场景： SANGFOR WOC单臂部署在核心交换机中，通过PBR或者WCCP把要加速的流量引到加速设备上来进行加速。不但削减了重复流量，而且优化业务的访问速度。 **此部署模式需要控制好数据流向，避免环路。 **此部署模式可以使用PBR+CDP或者WCCP实现设备故障时自动恢复原有网络。 专线 加速连接：- - - - - - SANGFOR WOC 初级部署相关基础 一、VPN本地子网的应用场景 WOC设备附带VPN模块，在两个加速设备建立SANGFOR VPN且内网有三层环境时需要添加VPN的本地子网。 二、加速本地子网的设置 通过【系统】--【部署设置】--【加速本地子网】，新增加速的本地子网。 二、加速本地子网的作用 WOC本地子网的作用是告诉对端WOC设备，本端需要加速的网段， 当设备单臂部署时，需要配置本端内网网段到本地子网列表中。哪边单臂部署就在哪边设备上配置（无论是服务端还是客户端加速设备）。 单臂设备上配置本地子网列表的目的是识别数据的方向。 添加了本地子网列表之后，源地址属于本地子网列表的，目的地址是其他网段的，设备就判断为内网到外网的数据；如果源是其他网段，目的是本地子网，设备就判断为外网到内网的数据。 二、加速本地子网应用场景 从WOC