sangfor_ac_v10_xxxx年度渠道一高级认证培训01_安装部署.pptVIP

协议封装环境部署 协议封装环境部署 协议封装环境，是指客户网络环境中有特殊协议如Trunk、QinQ、链路聚合、PPPOE、VLAN+PPPOE、QinQ+PPPOE、WAC、L2tp、GRE等。此种环境中AC支持以网桥模式部署并且穿透协议，其中Trunk环境也支持以单臂路由方式部署。 在Trunk、QinQ、链路聚合、PPPOE、VLAN+PPPOE、QinQ+PPPOE环境中AC网桥部署通过虚拟IP实现重定向和代理功能（SSL内容识别和邮件过滤）。 在WAC、L2TP、GRE等其它特殊协议环境中，AC网桥部署通过DMZ口重定向实现重定向和代理功能（SSL内容识别和邮件过滤）。 协议封装环境部署 虚拟IP重定向：内网PC认证前的HTTP上网数据经过AC时，AC拦截并记录下数据包的源，目的IP，数据包的封装类型，以及数据包进入AC时的接口。 AC回弹portal的重定向认证页面时，会将记录下来的数据包的源，目的IP反转，再从数据包进入的接口直接发出去，其中数据包中的数据字段会替换成AC虚拟IP的重定向URL地址。 DMZ口重定向：内网PC认证前的HTTP上网数据经过AC时，AC拦截数据包，AC通过查找本身DMZ口的路由表，将portal的重定向认证页面从DMZ口发出，其中数据包中的数据字段会替换成AC的DMZ口IP