深信服SD-WAN产品使用说明书.pdf

深信服 SD-WAN 产品使用手册 1 目 录 前言 11 手册内容 11 本书约定 12 技术支持 13 致谢 13 第 1 章 SDWAN 的安装 15 1.1. 环境要求 15 1.2. 电源 15 1.3. 产品形态 15 1.3.1. SD-WAN-MIG 一体化网关 16 1.3.2. SD-WAN-WOC 16 1.3.3. SDWAN 虚拟网元 16 1.3.4. 管控平台 X-Central 17 1.3.5. 硬件性能参数 18 1.4. 配置与管理 19 1.5. 设备接线方式 19 1.6. 设备开机方式 20 第 2 章 SDWAN 组网方式 21 2.1. hub-spoken 组网 21 2.2. full mesh 组网 21 2.3. partial mesh 组网 22 第 3 章 SDWAN 的部署 24 3.1. 网关模式部署 24 3.2. 网桥模式部署 24 3.3. 网桥VPN 模式部署 25 3.4. 网桥多线路模式部署 26 3.5. 双网桥模式部署 27 3.6. 单臂模式的部署 28 3.7. 双单臂模式部署 30 2 第 4 章 SD-WAN 易部署和应用选路 32 4.1. 分支邮件易部署 32 4.2. AutoVPN 33 4.3. SD-WAN 应用选路 34 4.3.1. 指定线路 34 4.3.2. 高质量选路选路 34 4.3.3. 按剩余带宽负载 35 4.3.4. 带宽叠加 35 4.3.5. 线路质量探测原理与淘汰机制 36 第 5 章 SDWAN 终端设备 38 5.1. ssh 登录 38 5.2. 登录 WebUI 配置界面 38 5.3. 状态 39 5.3.1. 广域网优化状态 39 5.3.2. 流量监控 42 5.3.3. DHCP 状态 48 5.3.4. 设备运行状态 48 5.3.5. EoIP 状态 48 5.4. 路由设置 49 5.4.1. 系统设置 50 5.4.2. 部署设置 54 5.4.3. 路由设置 85 5.4.4. 用户管理 93 5.4.5. 网络对象 97 5.4.6. DHCPv4 设置 105 5.4.7. DHCPv6 设置 108 5.4.8. Syslog SNMP 109 5.4.9. SC 设置 113 5.5. SD-WAN VPN 114 5.5.1. SDWAN 选路 114 5.5.2. 服务端 115 5.5.3. 客户端 134 5.5.4. 多线路 137 5.5.5. 第三方认证 140 5.5.6. 高级设置 144 5.6. SD-WAN VPN 153 5.6.1. 第一阶段 153 5.6.2. 第二阶段 156 5.6.3. 安全选项 159 3 5.6.4. EoIP 设置 160 5.7. 流量管理 164