深信服社区»版块 安全类 下一代防火墙NGAF 路由器跑的VRRP,AF透明部署在路由器和核心交换机之间 ...

路由器跑的VRRP,AF透明部署在路由器和核心交换机之间

查看数: 1177 | 评论数: 1 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2022-4-1 23:46

正文摘要:

用户网络环境是 出口两台路由器A和路由器B做的VRRP,下联核心交换机,现行采购两台AF,透明模式部署在核心交换机和路由器之间,AF如何配置可以让路由器组播发送VRRP相关的信息,用户要求明细安全策略。 ...

回复

Men_chou 发表于 2022-4-2 09:52
防火墙虚拟网线部署,就相当于一根网线,流量从一个口进从绑定的另外一个口出,不匹配mac地址表。刚上线可以把应用控制策略坐等any全放通。