单臂模式的部暑
在[只启用广域网优化]模式和启用VPN和广域网优化]模式下均可以选择单臂模式部署,同时根据用户需求及环境的不同又可分为 nternet i环境下单臂模式部署和sd-wan专线环境下单臂模式部署两种。两种环境下的配置稍有不同,下面分别介绍它们的拓扑及配置步骤。
在 Intemet环境 SDWAN设备单臂模式部署,示例拓扑如下:
配置步骤:
第一步:在『系统」→『部署设置」→『网络接口」里选择部署方式为启用VPN和广域网优化的单臂模式。
第二步:配置LAN接口IP地址、网关IP地址及DNS地址
第三步:配置 SANGFOR VPN。
第四步:配置广域网优化
第五步:将内网其他电脑网关指向 SDWAN设备LAN接口,或者在前置交换机路由器上配置静态路由,将去往对端内网的数据转发给 SANGFOR SDWAN设备在专线环境下 SDWAN设备单臂模式部署,示例拓扑如下:
配置步骤:
第一步:在「系统」→『部署设置」→『网络接ロ」里选择部署方式为只启用广域网优化的单臂模式。
第二步:配置LAN接口IP地址、网关P地址及DNS地址。
第三步:配置广域网优化。
第四步:将内网其他电脑网关指向 SDWAN设备LAN接口,或者在前置交换机/路由器上启用策略路由或者WCCP功能。
专线环境下单部广域网优化设备可以采用如下四种方式来避兔形成略由环略:
1)二层环境下将内网PC网关推向广域网优化设备
2)二层环境下在内网每台PC上都添加去往对端的路由指向单设备
3)与 SDWAN相だ接设备(交換机路由器安全防护能力)启用策者略由(PBR)+CDP;
4)与 SDWAN相连接设备(交换机路由器/安全防护能力)启用 WCCP/NQA功能。
我们将进一步给客户提供好的专有服务