深信服AD智能路由介紹

1、深信服AD智能路由介紹培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)智能路由典型案例與配置1、熟悉智能的解決方案及配置思路2、能熟練配置智能路由智能路由典型案例與配置深信服AD智能路由典型案例與配置1.用戶網(wǎng)絡(luò)環(huán)境與需求2.深信服AD解決方案3.深信服AD配置思路4.深信服AD配置方法與截圖智能路由典型案例與配置1.用戶網(wǎng)絡(luò)環(huán)境與需求 用戶網(wǎng)絡(luò)環(huán)境： 某用戶網(wǎng)絡(luò)結(jié)構(gòu)如右圖所示。有兩條公網(wǎng)線 路，線路1電信100M，線路2聯(lián)通100M，承 載內(nèi)網(wǎng)用戶上網(wǎng)業(yè)務(wù)。 用戶需求： 電信線路流量經(jīng)常滿載，而聯(lián)通線路空閑很 多，兩條上網(wǎng)線路流量分配不合理。目前只 能指定一部分內(nèi)網(wǎng)用戶走聯(lián)通線路來緩解， 但是這部分人訪問電信的服務(wù)就慢了。

2、希望 解決以上問題，盡量合理運用兩條鏈路并提 高用戶使用感受。 部署前網(wǎng)絡(luò)環(huán)境智能路由典型案例與配置路由模式部署深信服AD于網(wǎng)絡(luò)出口，啟用智能路由做上網(wǎng)流量的鏈路負載。防火墻以透明模式部署到AD與核心之間。內(nèi)網(wǎng)訪問電信服務(wù)器的流量通過電信線路去訪問，訪問聯(lián)通服務(wù)器的流量從聯(lián)通線路去訪問，其余的流量按照兩條外網(wǎng)線路的流量情況，從最小流量的線路出去訪問。這樣既合理分配了外網(wǎng)流量，又提高了用戶的整體訪問速度。部署前后網(wǎng)絡(luò)拓撲2.深信服AD解決方案3.深信服AD配置思路1.3.1.基礎(chǔ)網(wǎng)絡(luò)配置：配置LAN口地址，配置WAN口接口地址和網(wǎng)關(guān)（配置鏈路帶寬，健康檢查機制等），配置靜態(tài)路由（保證AD能夠和用

3、戶網(wǎng)段通信），配置代理上網(wǎng)。1.3.2.配置DNS代理：讓內(nèi)網(wǎng)用戶從兩條鏈路的公網(wǎng)DNS解析域名，充分利用帶寬。1.3.3.配置ISP地址段：設(shè)備默認有電信、聯(lián)通、中國移動、教育網(wǎng)四個運營商IP地址庫，此案例需要用到電信和聯(lián)通IP地址庫，能滿足需求，可以不需要添加。1.3.4.配置智能路由：根據(jù)需求進行智能路由的配置（根據(jù)源IP、端口，目標(biāo)IP、端口選路）智能路由典型案例與配置1.配置LAN口地址2.配置WAN口接口地址和網(wǎng)關(guān)（配置鏈路帶寬，和繁忙保護比例，健康檢查機制）3.配置靜態(tài)路由（保證AD能夠和用戶網(wǎng)段通信）4.配置代理上網(wǎng)4.深信服AD配置步驟與截圖4.1.基礎(chǔ)網(wǎng)絡(luò)配置智能路由典型案

4、例與配置4.深信服AD配置步驟與截圖4.2.DNS代理配置選擇公網(wǎng)出口，填寫此公網(wǎng)運營商的DNS及權(quán)值，如電信出口使用218.2.135.1權(quán)值1AD內(nèi)網(wǎng)PC的DNS推薦填A(yù)D設(shè)備LAN口的IP，如果PC太多無法更改，則需要保證PC填寫的DNS需要在此處的列表里。推薦填寫AD設(shè)備lan口的IP添加監(jiān)視域名，用來檢測所填寫DNS服務(wù)器是否可用，不可用的則不參與調(diào)度智能路由典型案例與配置4.深信服AD配置步驟與截圖4.3.ISP地址段配置設(shè)備默認有四個運營商的地址智能路由典型案例與配置4.深信服AD配置方法與截圖4.3.智能路由配置設(shè)備默認會自動添加一條加權(quán)最小流量策略目的IP地址擇電信ISP地址段鏈路范圍選擇電信網(wǎng)通的策略設(shè)置方法與電信類似配置完成：智能路由的匹配順序是由上往下匹配可以調(diào)整規(guī)則的順序智能路由典型案例與配置1.智能路由配置時源IP可引用“用戶地址集”，用戶可根據(jù)需要自定義地址并引用。注意事項2.智能路由配置時目標(biāo)IP可引用“ISP地址段”，設(shè)備內(nèi)置已經(jīng)有電信、聯(lián)通、移動和教