深信服NGAF典型部署案例与上架问题参考手册.doc

NGAF 典型案例与上架问题快速参考手册 目录[ 案例部份 1 一、路由模式部署 1 单路线简单部署by谢辉 1 单路线+专线互联by李绘东 11 多路线+sangfor vpn互联by李宁 22 二、网桥模式部署by孙阳华 31 三、功能测试案例by黄翔 42 问题部份 48 一、断网问题 48 路由模式 48 网桥模式 50 二、目的地址转换/双向地址转换不通问题 52 目的地址转换 52 双向地址转换 53 三、经过AF访问公网速度变慢 53 案例部份 一 、路由模式部署0 单路线简单部署 by 谢辉 【网络现状】 【网络现状】 Internet——NGAF—— 内网(PC和服务器) 现有1条外网出口路线，20M出口带宽. 内网lan口接核心交换机，服务器区也在lan区域. 【客户需求】 AF 代理内网上网 对外发布服务 双向地址映射 流量控制 【设备配置】 (1)配置lan口，设置为路由口，由于是内网口，固不勾选 wan 口 当前用户： 当前用户： 指口/区域 物理撞口 子接口 VLA 接口 乙禁用 器刷新 控口名称 损述 酚 管理口 否 需 是 否 基本属性： 连接英里： 解 态P 韩态P 地址： / 下一出示类： 统路帝亮 上行带高： B/s 硫定 滴 切换济资理式 正打开 描述： 黄型： 皆由 医域： 编辑物理接口 六 用 CADSL 坡号 名称； eth1 允评PNG HTUJ 1500 器 路 区域 接 路 1500 (2)配置 (2)配置WAN 口，设置为路由口，选择 wan 口。 1.0 按口/区域 物理接口 子接口 VLAN 口 区贩 刷新 接口名称 摇述 YAM 允许 允许 允许 拒绝 C DHCP CADSL 送号 48 下一跳网关： 路线带宽 上行带宽： 下行带宽； 确定 联消 编辑物理接口 名称： eth2 描述： 类型： 区域： 基本属性： 连接类型： 解态IP 静态即地址： 否 路 吾 箱 是 路 否 路 (3)设置区域， 一个接口属于一个区域，如图： 接口/区域 接口/区域 物理按口 子按口 +新培 胸除 区域名称 VLAN 楼口 区域 刷新 转发类型 三层区域 三后区域 区嫌 名称： hn 弱发类型： C 二层区域 三层区域 C 虚以网线区城 管理选顺 Ⅱ ,ih,aay b, ihm 接口 已选： ethl tth3 培加 4移除 取销 可达： 提交 擦口/区域 擦口/区域 物理按口 十新培 名称： 转发类型 三层区然 三层区放 三层区域 C 虚以网线区域 格口 已选： eth2 etk3 若加 4移除 聊消 笆理选项 YeblI, ssh.son Yab,rtk, mn 子按口 X删除 域名称 VLAN 族口 区域 可选： etM C 二层区域 转发类型： 刷新 区域 提交 (4)配置系统路由(添加回包路由和缺省路由，缺省路由必须要添加。) 路由 静态暗由 策暗由 O5PF RP 查看端由 +新增 ·× 刑除 高级拙索 刷新 序号 目的地址 10.10101. 0 陪摘码 下一叫地址 度量值 接口 状态 编标 U际 255.255.2550 n ethl 有效 111.11L.111.0 0 thl 有就 X 0 ath1 有就 X 2