SANGFOR_AD_V7.0.3_新增功能及配置指导.pdfVIP

SANGFOR_AD_v7.0.3新增功能及配置指导 深信服科技股份有限公司 1 目录 1. 链路状态概览3 2. 应用负载-前置调度策略支持目的地址选项4 3.Wan 口数量最大支持200个5 4. 路离线，业务快速/无缝切换6 5.PPPoE拨号配置6 6. 国外域名库12 7. ISP全网更新15 8. 应用选路17 9. 静态路由增加权重优先级、监视器配置19 10. 智能路由优化配置截图21 11.BGP配置24 12.DNS代理25 13.SNAT/DNAT26 14.Ping、tracert开关28 15. 智能路由命中次数/流量统计29 16.Nat 日志支持syslog29 17. 服务、管理、ssl 日志查询支持6个月31 2 7.0.3新增功能及配置指导：主要PPPOE拨号、大屏展示（单独文档 说明）、应用选路、国外域名集、ISP全网更新 1. 链路状态概览 3 2.应用负载-前置调度策略支持目的地址选项 目的地址支持用户地址集和ISP地址段 注：该功能只支持3层虚拟服务上使用，因为特殊场景下的链路负载可用3层虚拟服务实现：发布全0虚拟服务， 虚拟服务配置里禁止dnat 4 3.Wan 口数量最大支持200个 链路负载相关策略（如智能路由、dns代理）只跟授权数绑定，不跟wan 口数量绑定 5 比如可以配置100个wan 口用来做服务器负载，如果授权只有7条的话，那智能路由只能引用7个wan 口。 4.路离线，业务快速/无缝切换 后台功能，无配置界面。 链路离线时，非snat情况下，该线路承担流量全部无缝切换到正常线路，用户无感知； Snat情况下，非tcp协议流量直接切到正常线路，tcp协议直接快速断掉旧连接（不断旧连接的话， tcp会重传，进而导致流量迁移时间变长） 如ping包测试，以前是链路离线后，用户端需要中断ping包，重新开ping窗口，才能调度到新 链路； 5.PPPoE拨号配置 总体步骤： 网络配置 - 配置pppe口 - 网络配置 - 配置wan 口，引用pppoe口 5.1.首先创建pppoe口，输入账号名、密码； 可展开高级配置界面配置拨号间隔、是否启用自动重 拨、echo间隔等 6 5.2 创建wan 口，引用pppoe口 7 5.3Wan 口创建完成，如果pppoe穿创建时启用了自动拨号，则开始拨号 5.4 拨号成功时，状态是 已连接， 可以手动停止拨号 8 5.5 重新进入该wan 口，可看到pppoe分配的ip、网关 9 5.6pppoe口分配的dns地址，需要在dns代理里查看，dns代理网口引用pppoe口，ip地址为空， 填写权值，点击 “添加”按钮， 会先下发的dns地址； 点击 下方 “更新按钮”， 会自动关联到pppoe分配的真实dns地址 10 5.7PPPOE拨号说明 1）最多支持 16条pppoe线路