sangforngaf2012年度渠道初级认证培训02_.pptVIP

策略路由应用案例 静态路由配置： 静态路由和策略路由功能注意事项 策略路由优先于静态路由。 每一条外网线路必须至少有一条策略路由与之对应，源地址策略路由或多线路负载路由均可。 源地址策略路由选择接口时，只能选择WAN属性的路由接口。 源地址策略路由，通过直接填写路由的下一跳，可以实现从设备非WAN属性的接口转发数据。 多线路负载路由选择的接口，必须是WAN属性的路由接口，必须开启链路故障检测功能，才能实现线路故障自动切换。 多条策略路由，按照从上往下的顺序匹配，一旦匹配到某条策略路由后，不再往下匹配。 练练手 某客户原来的网络拓扑如右图所示， 公网出口为电信和网通双线路。现需要部署SANGFOR NGAF设备用来保护服务器和内网用户上网的安全，此外还需要实现内网用户上网，访问电信服务器走电信线路，访问网通服务器走网通线路，如果任意线路故障，能实现自动切换。 如何部署和配置来实现客户的需求？ 问题思考 透明接口与虚拟网线接口有何共同点？这两种接口在哪些应用场景下可以通用？ 若要实现外网线路的故障自动切换，需如何配置策略路由？对连接外网线路的接口有何要求？ 策略路由是否可以从一个非WAN属性的接口转发出去？ 如果可以，请问如何配置？ 哪些应用场景下要求接口属性必须是WAN？ * * * * 专 业 务 实 学 以 致 用 计算机网络安全技术与实施 SANGFOR