SANGFOR_AD_V6.3_2016年渠道初级认证培训03_智能路由

SANGFORAD智能路由，智能路由的典型案例和配置，智能路由的典型案例和配置，1。用户网络环境和要求2。SANGFORAD解决方案3。SANGFORAD配置思想4。SANGFORAD配置方法和截图，智能路由的典型案例和配置，1。用户网络环境和要求，用户网络环境：用户网络结构如图所示。有两条公共网络线路，一号线电信100米，二号线联通100米，承载内部网用户在线服务。用户需求：电信线路的流量经常是满的，而联通线路的流量却非常空闲，两条互联网线路的流量分配不合理。目前，只有一部分内部网用户可以被指定使用连接线来缓解这种情况，但这部分人很难获得电信服务。希望解决以上问题，尽量合理使用这两个环节，提高用户体验。部署前的网络环境、智能路由的典型案例和配置、SANGFORAD在网络出口的路由模式部署，使智能路由成为互联网流量的链路负载。防火墙以透明模式部署在AD和核心之间。从内部网络接入电信服务器的业务通过电信线路接入，接入电信服务器的业务从电信线路接入，其余的业务根据两条外部网络线路的业务情况从业务最少的线路接入。这不仅合理分配了外部网络流量，还提高了用户的整体访问速度。部署前后的网络拓扑，2。桑福德解决方案，3。SANGFORAD配置思想，3.1。基本网络配置：配置局域网端口地址、广域网端口接口地址和网关(配置链路带宽、健康检查机制等)。)，配置静态路由(确保AD可以与用户网段通信)，并配置代理上网。3.2。配置域名系统代理：允许内部网用户从两个链接的公共域名系统中解析域名，并充分利用带宽。3.3。配置ISP地址段：设备默认为电信、联通、中国移动和教育网络运营商的四个IP地址库。在这种情况下，需要电信和联通的IP地址库，可以满足需要，不需要增加。3.4。配置智能路由：根据需求配置智能路由(根据源IP、端口、目标IP和端口选择路由)。智能路由典型案例和配置，1。配置局域网端口地址，2。配置广域网端口接口地址和网关(配置链路带宽、繁忙保护率、运行状况检查机制)，3。配置静态路由(确保AD可以与用户网段通信)，4。配置代理互联网接入，4。配置4。SANGFORAD步骤和截图，4.1。配置基本网络，智能路由典型案例和配置，4。桑福德配置步骤和屏幕截图4.2 .域名系统代理配置，选择公共网络出口，并填写该公共网络运营商的域名系统和权重。如果电信出口使用218.2.135.1重量1AD内联网个人电脑的域名系统，建议填写广告设备局域网端口的IP。如果太多的电脑无法更换，有必要确保电脑填写的域名在此列表中。智能路由典型案例和配置，4。SANGFORAD配置步骤和截图，4.3.ISP地址段配置，设备默认有四个操作员地址，智能路由典型案例和配置，4 .SANGFORAD配置方法和截图，4.4。智能路由配置，设备默认会自动添加一个加权最小流量策略，而网通的策略设置方法类似于电信。配置完成：智能路由的匹配顺序是从上到下。规则的顺序可以调整。智能路由的典型案例和配置。1.在配置智能路由时，源IP可以参考“用户地址集”。用户可以定制地址，并根据需要引用它们。注：2。在智能路由配置过程中，目标IP可以指“ISP地址段”。该设备具有内置的电信、联通、移动和教育网