渠道初级认证专业培训之根本网络环境部署

1、渠道初级认证专业培训之根本网络环境部署培训内容培训目标接口和区域设置了解物理接口的应用场景，掌握物理接口的配置。了解子接口的应用场景，掌握子接口的配置。了解接口的应用场景，掌握接口的配置。了解区域的用途，掌握二层区域、三层区域和虚拟网线区域的配置。静态路由和策略路由功能了解静态路由功能的应用场景，掌握静态路由功能的配置。 了解策略路由功能的应用场景，掌握源地址策略路由和多线路负载路由的配置。 接口和区域设置 根本网络环境部署案例深信服公司简介 静态路由和策略路由 策略路由应用案例 1.1 物理接口1.2 子接口1.3 接口1.4 区域 接口和区域设置1.1 物理接口 物理接口与设备面板上的接口

2、一 一对应，根据网口数据转发特性的不同，可选择路由接口、透明接口和虚拟网线接口三种类型，每种接口又可设置 或非属性。物理接口无法删除或新增，物理接口的数目由硬件型号决定。1.1.1 路由接口路由接口：如果设置为路由接口，那么需要给该接口配置地址，且该接口具有路由转发功能。部分功能要求出接口是WAN属性，比如流控、策略路由等。设置接口的下一跳网关，用于链路故障检测，并不会自动生成0.0.0.0的缺省路由，需手动添加缺省路由。接口的线路带宽设置与流量管理无关，用于策略路由根据接口带宽占用比例选路。实时检测接口的链路状态，以及多条外网线路情况下，某条线路故障，流量自动切换到其它线路，均需开启链路故障

3、检测。属性的接口必须开启链路故障检测功能。1.1.1 路由接口管理口：0为固定的管理口，接口类型为路由口，且无法修改。0可增加管理地址，默认的管理 10.251.251.251/24无法删除。1.1.2 透明接口透明接口：透明接口相当于普通的交换网口，不需要配置地址，不支持路由转发，根据地址表转发数据。部分功能要求接口是WAN属性，当接口设置成透明WAN口时，注意设备上架时不要接反了线，导致部分功能失效。1.1.3 虚拟网线接口虚拟网线接口：虚拟网线接口也是普通的交换接口，不需要配置地址，不支持路由转发，转发数据时，无需检查表，直接从虚拟网线配对的接口转发。虚拟网线接口的转发性能高于透明接口，

4、单进单出网桥的环境下，推荐使用虚拟网线接口部署。配置虚拟网线接口后，还需配置虚拟网线，将虚拟网线接口对应起来。1.1.3 虚拟网线接口在负载均衡网络中，透明部署设备，要求1和3这对网口，与2和4这对网口二层隔离，即从1口进入的数据必须从3口转发，2口进入的数据必须从4口转发。我们通过配置虚拟网线接口来满足部署的需求。1.2 子接口子接口：子接口应用于路由接口需要启用 的场景。选择在哪个路由口下添加子接口。设置此子接口的VLAN ID设置子接口的IP地址子接口是逻辑接口，只能在路由口下添加子接口。子接口的下一跳网关和链路故障检测根据实际环境进行配置。1.3 接口接口：为定义地址，那么会产生接口。

5、接口也是逻辑接口。填写对应的VLAN ID。设置对应VLAN网段的IP地址VLAN接口的下一跳网关和链路故障检测根据实际环境进行配置。接口设置本卷须知当设备有多个路由接口时，多个路由接口可设置同网段的地址，通过静态路由决定数据从哪个网口转发数据。3. 管理口不支持设置成透明接口或虚拟网线接口，如果要设置2对或2对以上的虚拟网线接口，那么必须要求设备不少于5个物理接口，预留一个专门的管理口0。2. 设备支持配置多个属性的路由接口连接多条外网线路，但是需要开通多条线路的授权。4. 一个路由接口下可添加多个子接口，路由接口的地址不能与子接口的地址在同网段。1.4 区域区域：用于定义和归类接口，以供防

6、火墙、内容平安、效劳器保护、流量管理等模块调用。只能选择所有的透明接口只能选择所有的三层接口只能选择所有的虚拟网线接口定义区域时，需根据控制的需求来规划，可以将一个接口划分到一个区域，或将几个相同需求的接口划分到同一个区域。一个接口只能属于一个区域。可以在区域中选择接口；也可以预先设置好区域名称，在接口中选择区域。根本网络环境部署案例用户需求：某用户内网有效劳器群，效劳器均配置公网地址，提供所有用户直接通过公网地址接入访问。 内网用户使用私有地址，通过转换上网。希望将设备部署在公网出口的位置，保护效劳器群和内网上网数据的平安。部署方式推荐：使用混合模式部署，设备连接公网和效劳器群的2个接口使用

7、透明口，连接内网网段使用路由接口。根本网络环境部署案例根本网络环境部署案例部署分析：由于效劳器均有公网地址，所以设备连接公网线路的接口1与连接效劳器群接口2使用透明接口，并设置相同的 。即可实现所有用户通过公网直接访问到效劳器群。新增1接口，分配一个公网地址。设备与内网相连的接口3使用路由接口，设置与内网交换机同网段的地址，并设置静态路由与内网通信。静态路由配置省略内网用户上网时，转换源地址为1接口的地址。配置省略根据需求，划分为一个二层区域选择网口1和2；划分两个三层区域，其中“外网区域选择接口1；“内网区域选择接口3。根本网络环境部署案例配置截图：1. 设置物理接口1、2和3：根本网络环境

8、部署案例2. 设置接口：根本网络环境部署案例3. 区域设置：2.1 静态路由2.2 策略路由2.3 策略路由应用案例 静态路由和策略路由功能2.1 静态路由的静态路由用于手动添加路由条目，可新增单个静态路由或新增多个静态路由。当接口设置为“自动选择”时，设备将根据下一跳IP地址自动匹配路由出接口。当设备有多个路由接口设置了同网段的地址时，通过手动指定接口来匹配路由从哪个接口转发。按照例如格式填写，一行对应一条静态路由，接口和度量值可省略。2.2 策略路由的策略路由功能主要用于设备有多个接口和多条外网线路时，根据源/目的、源/目的端口、协议等条件进行出接口和线路选择，以实现不同的数据走不同的外网

9、线路的自动选路功能。策略路由常用的应用场景：1. 源地址策略路由：根据源地址和协议选择接口或下一跳，实现用户访问数据的分流。可实现不同网段的内网用户，分别通过不同的线路接口访问公网。2. 多线路负载路由：设备上有多条外网线路，通过策略路由的轮询，带宽比例，加权最小流量，优先使用前面的线路的接口策略，动态的选择线路，实现线路带宽的有效利用、备份和负载均衡。2.2 策略路由源地址策略路由：根据源地址和协议选择接口或下一跳只能选择WAN属性的路由接口可直接填写下一跳，设备将自动匹配出接口（不限于接口LAN/WAN属性）。2.2 策略路由多线路负载路由：选择WAN属性的路由口可选择轮询、带宽比例、加权

10、最小流量、优先使用前面线路四种策略。2.3 策略路由应用案例用户环境：某用户网络环境如下图，公网出口有两条电信线路，内网用户访问教育网资源必须通过专线才能访问到。用户需求：1. 内网所有用户访问网上银行 443端口的数据全部走10M电信线路。2. 内网用户访问公网时按照带宽比例自动选择线路。3. 访问教育网的所有资源均走专线。2.3 策略路由应用案例配置思路：1. 接口和区域设置：1.1 连接公网电信线路的两个接口1和2必须设置成属性的路由口，且正确配置下一跳网关，线路带宽，开启链路故障检测。配置省略1.2 定义“内网区域，将3接口划分到“内网区域。配置省略策略路由设置：2.1 添加源地址策略

11、路由，来自于“内网区域，目标选择全部，目标端口为 443的数据，选择接口2。2.2 添加源地址策略路由，来自于“内网区域，目标为教育网，填写下一跳地址为192.168.1.2。2.3 添加多线路负载路由，来自于“内网区域，目标选择全部，选择接口1和2，接口选择策略为带宽比例。2.3 策略路由应用案例静态路由设置3.1 添加静态路由0.0.0.0/0.0.0.0 ,下一跳指向2接口的网关 。 添加静态路由是为了防止策略路由失效的情况下，内网用户还可以通过静态路由访问公网。2.3 策略路由应用案例策略路由配置步骤： 添加源地址策略路由2.3 策略路由应用案例策略路由配置步骤： 添加源地址策略路由2

12、.3 策略路由应用案例策略路由配置步骤： 添加多线路负载路由2.3 策略路由应用案例静态路由配置：静态路由和策略路由功能本卷须知策略路由优先于静态路由。每一条外网线路必须至少有一条策略路由与之对应，源地址策略路由或多线路负载路由均可。源地址策略路由选择接口时，只能选择属性的路由接口。源地址策略路由，通过直接填写路由的下一跳，可以实现从设备非属性的接口转发数据。多线路负载路由选择的接口，必须是属性的路由接口，必须开启链路故障检测功能，才能实现线路故障自动切换。多条策略路由，按照从上往下的顺序匹配，一旦匹配到某条策略路由后，不再往下匹配。练练手某客户原来的网络拓扑如右图所示， 公网出口为电信和网通双线路。现需要部署 设备用来保护效劳器和内网用户上网的平安，此外还需要实现内网用户上网，访问电信效劳器走电