深信服AD智能路由介绍

1、深信服AD智能路由介绍培训内容培训目标智能路由典型案例与配置1、熟悉智能的解决方案及配置思路2、能熟练配置智能路由智能路由典型案例与配置深信服AD智能路由典型案例与配置1.用户网络环境与需求2.深信服AD解决方案3.深信服AD配置思路4.深信服AD配置方法与截图智能路由典型案例与配置1.用户网络环境与需求 用户网络环境： 某用户网络结构如右图所示。有两条公网线 路，线路1电信100M，线路2联通100M，承 载内网用户上网业务。 用户需求： 电信线路流量经常满载，而联通线路空闲很 多，两条上网线路流量分配不合理。目前只 能指定一部分内网用户走联通线路来缓解， 但是这部分人访问电信的服务就慢了。

2、希望 解决以上问题，尽量合理运用两条链路并提 高用户使用感受。 部署前网络环境智能路由典型案例与配置路由模式部署深信服AD于网络出口，启用智能路由做上网流量的链路负载。防火墙以透明模式部署到AD与核心之间。内网访问电信服务器的流量通过电信线路去访问，访问联通服务器的流量从联通线路去访问，其余的流量按照两条外网线路的流量情况，从最小流量的线路出去访问。这样既合理分配了外网流量，又提高了用户的整体访问速度。部署前后网络拓扑2.深信服AD解决方案3.深信服AD配置思路1.3.1.基础网络配置：配置LAN口地址，配置WAN口接口地址和网关（配置链路带宽，健康检查机制等），配置静态路由（保证AD能够和用

3、户网段通信），配置代理上网。1.3.2.配置DNS代理：让内网用户从两条链路的公网DNS解析域名，充分利用带宽。1.3.3.配置ISP地址段：设备默认有电信、联通、中国移动、教育网四个运营商IP地址库，此案例需要用到电信和联通IP地址库，能满足需求，可以不需要添加。1.3.4.配置智能路由：根据需求进行智能路由的配置（根据源IP、端口，目标IP、端口选路）智能路由典型案例与配置1.配置LAN口地址2.配置WAN口接口地址和网关（配置链路带宽，和繁忙保护比例，健康检查机制）3.配置静态路由（保证AD能够和用户网段通信）4.配置代理上网4.深信服AD配置步骤与截图4.1.基础网络配置智能路由典型案

4、例与配置4.深信服AD配置步骤与截图4.2.DNS代理配置选择公网出口，填写此公网运营商的DNS及权值，如电信出口使用218.2.135.1权值1AD内网PC的DNS推荐填AD设备LAN口的IP，如果PC太多无法更改，则需要保证PC填写的DNS需要在此处的列表里。推荐填写AD设备lan口的IP添加监视域名，用来检测所填写DNS服务器是否可用，不可用的则不参与调度智能路由典型案例与配置4.深信服AD配置步骤与截图4.3.ISP地址段配置设备默认有四个运营商的地址智能路由典型案例与配置4.深信服AD配置方法与截图4.3.智能路由配置设备默认会自动添加一条加权最小流量策略目的IP地址择电信ISP地址段链路范围选择电信网通的策略设置方法与电信类似配置完成：智能路由的匹配顺序是由上往下匹配可以调整规则的顺序智能路由典型案例与配置1.智能路由配置时源IP可引用“用户地址集”，用户可根据需要自定义地址并引用。注意事项2.智能路由配置时目标IP可引用“ISP地址段”，设备内置已经有电信、联通、移动和教