原创力文档- 1、本文档共19页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
三、深信服统一集中管理场景实验
第1章??实验概述?
1.1.?需求背景/实验背景????
客户存在总部与分支机构网络环境，目前总部管理员通过互联网方式来运维管理分支设备，此时将对应的控制台端口暴露在公网存在一定的安全性问题，并且总部管理员同时运维多个分支机构网络，当出现策略变更，分支设备故障告警等都需要一一到分支设备端进行修改和查看，非常影响运维效率。
针对以上需求问题，可以使用深信服集中管理平台BBC来实现以上需求，将分支设备统一接入到BBC，分支设备与BBC之间的连接是具有认证与加密功能的可保障总部访问分支的安全性；通过BBC的策略模板功能可实现分支策略统一变更的需求，通过BBC的告警查看可实现在BBC上统一查看分支设备告警信息，通过以上方式可提高总部人员的运维效率。
1.2.?实验目标??????????
掌握BBC设备的部署与授权。
掌握分支设备接入BBC的功能配置。
掌握BBC基础的统一运维功能使用，比如策略模板功能使用，告警信息通知，设备批量升级等功能。
1.3.?实验环境
总部与分支分别存在两条互联网线路，线路1为移动互联网，线路2为电信互联网。
深圳总部BBC部署旁挂在AF的安全区域内，出口AF配置端口映射，针对BBC的TCP5000端口映射到互联网。
设备名称
端口类型
IP地址
备注/用户名和密码
总部AF-1
管理
0
admin/Sxf@2022
路由
00
eth2电信出口
路由
00
eth3联通出口
总部BBC
管理
0
admin/Sxf!2345
路由
?
分支AF
管理
4
admin/Sxf@2022
路由
00
eth2电信出口
路由
00
eth3联通出口
总部PC
管理
05
user/Win#@desk
业务
00
?
分支PC
管理
02
user/Win#@desk
业务
00
?
第二章实验环境
2.1.?BBC部署配置
2.1.1.?前置条件
BBC（管理IP：0）设备使用单臂模式部署（管理-系统设置-网络设置），设置好BBC设备的LAN口及网关地址。设置完网络设置之后，BBC设备即可自动生成指向网关地址的默认路由。
设置完网络设置之后，查看BBC设备的授权信息（管理-序列号-在线授权），如果未进行授权即可使用在线授权的方式完成设备授权，BBC设备部署完成之后，即可自动生成指向网关地址的默认路由，在网关处放通BBC的互联网访问，即可使用申请试用序列号，进行线上授权激活。
注：实验环境都是已授权，以下步骤都为参考。如遇不幸无授权设备，直接在跳板机桌面找到命名为“授权文件”或“考试授权”这样字眼的文件夹，找到BBC授权进行粘贴复制即可
使用[申请试用序列号]进行上线授权序列号申请，根据以下信息进行填写即可获取到对应的设备ID与序列号信息。
申请成功之后，相应的序列号信息即可自动发送到填写的对应的手机号码上。
将获取到的设备ID与序列号信息填写到BBC设备端，点击确定即可完成设备授权。
?
设备完成授权之后，即可看到对应的授权信息。
2.1.2.?总部DNAT配置
1.登录总部AF-1（管理IP：0），在【对象】-【服务】-【自定义服务】中点击新增，添加接入端口。
2.在【策略】-【地址转换】界面，点击新增-目的地址转换，填写参数信息
2.1.3.?注意事项
1.云端部署BBC设备需要考虑授权方式，一般使用在线授权方式完成授权，如果采用本地key授权的话需要对应的云端服务器支持做key映射，当软件BBC放置在深信服超融合HCI平台中不支持本地key授权，只能使用在线授权的方式。
2.在线授权方式需要明确BBC设备能正常访问到公网授权服务器：
2.2.?分支设备接入BBC
2.2.1.?配置步骤
1.在BBC（管理IP：0）控制台[设备]处进行配置，新增分支接入账号名称，填写对应的接入账号信息，接入密码自定义，以提供给总部和分支设备进行接入。
2.以总部端AF（管理IP：0）举例，在AF-[系统]-[集中管理]处进行配置，填写对应的中心端BBC接入地址。由于总部端AF与BBC同属一个内网中，此时总部AF直接通过内网地址接入到BBC中，填写对应的设备接入名称，接入密码等信息（接入密码填写刚刚BBC上的接入密码，需保持一致）。具体如下图所示：
3.以分支端AF（管理IP：4）举例，在AF-[系统]-[集中管理]处进行配置，填写对应的中心端BBC接入地址。由于分支端AF通过互联网环境访问BBC，此时分支AF填写对应的互联网映射的地址接入到BBC中，填写对应的设备接入名称，接入密码等信息。具体如下图所示：
2.2.2.?验证结果
1.总部AF与分支AF中心端接入BBC之后，在设备端即可看到设备成功接入BBC。
2.总部AF与分支AF中心端接入BBC之后，BBC上即可看到设备已经接入并会
文档评论（0）