SANGFOR_AD_V4.0_网关部署配置指导书.pdfVIP

SANGFOR_AD_V4.0_网关部署配置指导书 目录 1 应用场景3 2 配置方式及截图3 2.1 确认授权3 2.2 配置基本网络接口（WAN、LAN）3 2.2.1 配置WAN属性外网接口3 2.2.2 配置LAN属性内网接口5 2.3 配置源地址转换6 2.4 配置智能路由7 2.5 配置静态路由8 3 注意事项9 1 应用场景 AD 以路由模式进行部署，作为网关代理内网上网，有两条外网线路分别是电信线路和 网通线路，实现内网用户访问互联网出站链路负载。 必要条件说明： 1、AD设备，且具备基本序列号授权。 2 配置方式及截图 2.1 确认授权 首先确认AD设备基本授权状态是否已激活，连路数授权是否足够，如下图： 2.2 配置基本网络接口（WAN、LAN） 2.2.1 配置WAN属性外网接口 在AD控制台页面【网络配置】- 【网络接口】，新增外网接口WAN，建立电信接口，界面 如下图所示： 选择WAN，点击下一步，界面如下图所示： 同理，在AD控制台页面【网络配置】- 【网络接口】，新增外网接口WAN，建立网通线路 接口，配置截图省略。 2.2.2 配置LAN属性内网接口 在AD控制台页面【网络配置】- 【网络接口】，新增内网接口LAN，界面如下图所示： 选择LAN，点击下一步，界面如下图所示： 网络接口配置完成，界面如下图所示： 2.3 配置源地址转换 在AD控制台页面 【网络配置】- 【源地址转换】- 【交换网口】页面，设置内网通过电信线 路上网，界面配置如下图所示： 设置内网通过网通线路上网，界面配置如下图所示： 代理上网设置完成后，界面如下图所示： 2.4 配置智能路由 在AD控制台页面 【路由配置】- 【智能路由】页面新建智能路由，访问电信IP走电信线路， 状态选择启用，源IP为内网所有IP，目的IP地址为ISP地址段电信IP，使用链路范围选择 电信线路，启用链路繁忙保护，其余保持默认即可，配置如下图所示： 同理，新建智能路由，访问网通IP走网通线路，配置如下图所示： 电信、网通链路对应的智能路由配置如下图所示： 2.5 配置静态路由 在 【路由配置】- 【静态路由】页面，添加到内网网段的路由 （回包路由），界面如下图所示： 3 注意事项 1、内网存在与AD非直连网段情况，AD设备上需要添加静态路由，下一跳地址为互连设 备接口地址。 2、请勿配置默认路由，配置默认路由会导致智能路由失效，无法实现出站链路负载功能。 3、智能路由中最后一条default智能路由为系统生成，此条目无法删除，链路选择策略可以 更改选择。 技术支持 用户支持邮箱：support@ 技术支持热线电话：400-630-6430 （手机、固话均可拨打） 深信服社区： 技术支持在线咨询：进入深信服官网或深信服社区，选择在线咨询 技术支持7*24小时智能机器人： ①、进入深信服社区，页面右侧悬浮框进入 “智能客服” ②、关注微信公众号 “深信服技术服务”，选择深信服社区-智能服务