深信服AC设备部署剖析剖析.ppt

SANGFORAC设备部署 SANGFOR 提升带宽价值 for your bandwidth  培训内容 培训目标 AC部署模式介绍 掌握AC支持的部署模式 2.掌握AC各种模式的适用环境和支持的功能 策略踣由和多线踣选1掌握策略路由和多线路选路的应用场景 路介绍 2掌握策略路由和多线路选路的实现原理和配買步骤 防DOS攻击功能介绍1掌握防DOS攻击的作用及配置 及配置  ACSG部署模式介绍  SANGFOR SANGFOR AC部署模式介绍 ·部署模式简介 部署模式是指设备以什么样的工作模式部署到客户网络中去,不 同的部署模式对客户原有网络的影响各有不同;设备在不同模式下支 持的功能也各不一样,设备以何种方式部署需要综合用户具体的网络 环境和功能需求而定。 根据工作方式的不同,AC设备支持路由、网桥、旁路三种部署模式。 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  SANGFOR SANGFOR AC部署模式介绍 ·路由模式简介 设备以路由模式部署时,AC的工作方式与路由器相当,具备基本的 路由转发及NA功能。一般在客户还没有相应的网关设备,需要将 AC做网关使用时,建议以路由模式部署 路由模式下支持AC所有的功能 如果需要使用NAT、VPN、DHCP等功能时,AC必须以路由模式部署 其它工作模式不支持实现这些功能。 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  SANGFOR SANGFOR AC部署模式介绍 ≯路由模式部署环境(举例): 二/三层交糗机 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  SANGFOR SANGFOR AC部署模式介绍 网桥模式简介 设备以网桥模式部署时对客户原有的网络基本没有改动。网桥模式部 署AC时,对客户来说AC就是个透明的设备,如果因为AC自身的原因 而导致网络中断时可以开启硬件 bypass功能,即可恢复网络通信。 网桥模式部署时AC不支持NAT(代理上网和端口映射)、VPN、 DHCP功能,除此之外AC的其它功能如URL过滤、流控等均可实现 网桥模式部署时AC攴持硬件 bypass功能(其它模式部署均没有硬件 bypass)o Copyright o 2000-2010 SAN 深信料按有限公司压权所有  SANGFOR SANGFOR AC部署模式介绍 网桥模式2种类型 网桥多网口:网桥多网口是指设备只做一个网桥,但内外网口不是对应 的,可能内网口需要接多个网口,也可能外网口需要接多个网口,各个网口 之间的数据都可以设置转发,设备的ARP表只维持一份。 2、多网桥:多网桥是指一台设备可以做多个网桥,相当于多个交换机,和网桥 多网口的区别是:设备的ARP表维持多份;内外网口是—对应的;网口属 于同—个网桥才能进行数据转发,不同网桥接口之间的数据不能转发。 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  SANGFOR AC部署模式介绍零w 网桥模式部署环境网桥多网口(举例) 大1 国-“国圃 Copyright o 2000-2010 SAN 深信料按有限公司压权所有  SANGFOR SANGFOR AC部署模式介绍 网桥模式部署环境多网桥(举例) 路由器/FW 路由器Fw1 AC析横式舒 交换机 交换机 内网用户 内网用户 Copyright o 2000-2010 SAN 深信料按有限公司压权所有