SANGFOR-WOC-2011年度培训03-部署模式介绍-ZXW.pptVIP

SANGFORWOC部署模式介绍

培训内容培训目标WOC部署模式介绍1.了解WOC支持的部署模式。2.了解各部署模式所适应的拓扑环境，能够根据客户的拓扑结构及需求进行相应的结构部署。3.熟悉各部署模式的配置注意事项。WOC部署模式配置1.能够独立切换设备的部署模式。2.保证不同部署模式时，基本的网络通畅。

SANGFORWOC部署模式介绍SANGFORWOC部署配置SANGFORWOC部署案例分析SANGFORWOC部署本卷须知SANGFORWOC

WOC部署模式介绍1.网关VPN+加速模式2.网桥纯加速模式3.单臂VPN+加速模式4.单臂纯加速模式

1、网关VPN+加速模式应用场景：SANGFORWOC直接接Internet线路做网关部署在网络出口，总局部支设备连通VPN后再连加速，开启流量管理功能对不同的应用流量使用不同的流量策略。一机多用，为中小企业节省本钱。即解决总局部支的平安连通，又能对上网流量做管控又能优化总局部支间的访问速度，实现平安快速的访问需求。

2、网桥纯加速模式应用场景：SANGFORWOC网桥部署在专线路由器和核心交换机中，在不改动原有网络结构的同时，既能对专线上的应用配置不同优先级的流量策略，又削减了总局部支间大量的重复流量。不但保障了重要业务的流量优先，而且优化了总局部支的访问体验，使有限的带宽发挥更大的价值。 **此部署模式可以使用bypass功能，保障设备故障时快速恢复网络。

3、单臂VPN+加速模式应用场景：SANGFORWOC单臂部署在核心交换机上，既不用改动总部的网络结构又能实现总局部支平安快速访问。开启流量管理功能对总局部支不同的应用流量使用不同的流量策略。在不改动总部网络的前提下，即解决总局部支的平安连通，又能优化总局部支间的访问速度，实现平安快速的访问。

4、单臂纯加速模式应用场景：SANGFORWOC做单臂部署在核心交换机中，通过PBR或者WCCPv2把要加速的流量引到加速设备上来进行加速。不但削减了重复流量，而且优化业务的访问速度。 **此部署模式需要控制好数据流向，防止环路。 **此部署模式可以使用PBR+CDP或者WCCP实现设备故障时自动恢复原有网络。

二、部署模式配置网关VPN+加速模式1、效劳模式：启用VPN和加速部署模式：网关模式2、根本配置：配置WAN口、LAN口、代理上网3、VPN配置：VPN配置〔具体见手册〕4、加速配置A、配置本地子网B、配置回包路由C、加速连接配置〔具体见手册〕

网关VPN+加速模式配置配置VPN连接，具体见用户手册。多子网环境下，添加所需的回包路由。添加本地子网，宣告本地加速网段，作用同VPN的本地子网

网桥纯加速模式配置思路网桥纯加速模式1、效劳模式：只启用加速部署模式：网桥模式2、加速配置A、配置本地子网B、配置回包路由C、加速连接配置〔具体见手册〕

网桥纯加速模式配置添加本地加速网段，类似VPN的本地子网功能。如果启用了MAC跟踪，网桥模式下可以不配置回包路由。

单臂VPN+加速模式配置思路单臂VPN+加速模式1、效劳模式：启用VPN和加速部署模式：单臂模式2、根本配置：配置LAN口、网关3、VPN配置：VPN配置〔具体见手册〕4、加速配置A、配置本地子网C、加速连接配置〔具体见手册〕

单臂VPN+加速模式配置配置VPN连接，具体见VPN手册。添加本地需要加速的网段，类似VPN的本地子网。

单臂纯加速模式配置思路单臂纯加速模式1、效劳模式：启用纯加速部署模式：单臂模式2、根本配置：配置LAN口、网关4、加速配置5、配置WCCP或者使用PBR+CDPA、配置本地子网B、加速连接配置〔具体见手册〕

单臂纯加速模式配置添加本地加速网段列表需在路由器上配置pbr和cdpPBR+CDP与WCCP两种方式使用一种即可。

三、部署案例分析

三、部署案例分析总部采用单臂VPN+WOC部署，适用于总部没有公网IP剩余的情况下，即可保存原防火墙不至于弃用造成浪费，又不用改动原有的网络结构。如果有多余的公网IP剩余，也可以采用加速和原防火墙双网关部署。分支直接采用加速设备做网关，节省路由器的费用。又便于部署，如果已有网关路由器，可以作为冷备。在分支分布较广的情况下，可以采用总部双线路接入，实现电信分支从总部电信线路接入为主，电信分支与总部网通线路接入为备；网通分支从总部网通线路接入为主，网通分支与总部电信线路接入为备；既能防止跨运营导致慢，又可以实现线路冗余。

四、部署本卷须知 专线环境推荐用网桥部署；VPN+WOC环境推荐总部用单臂，分支视具体环境采用单臂或者网关部署。此部署方式对网络改动和影响较小。