深信服社区»版块 安全类 行为管理AC 上网行为管理部署位置

上网行为管理部署位置

查看数: 7558 | 评论数: 14 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2017-1-3 11:36

正文摘要:

本帖最后由 lhj287 于 2017-1-3 11:39 编辑 上网行为管理部署位置

回复

Sangfor闪电回_小丸子 发表于 2017-1-4 17:17
您好 请问下这个问题解决了吗?如果没有解决,可以跟帖说明;如果已经解决,希望分享下处理结果
谢谢
小huihui 发表于 2017-1-3 23:51
那就带宽一单独接到行为管理上面
best_ws 发表于 2017-1-3 20:07
楼主路由器下面没有网络设备了吗?建议把拓扑画全。楼主这样的环境肯定是把AC部署在路由器下面
袁小鹏 发表于 2017-1-3 16:12
路由模式部署,开启多线路,设置流控策略。
YXH 发表于 2017-1-3 14:35
路由模式:针对所有网段做策略路由,指定部分网段的用户走线路一,并对该用户做行为管控。
网桥模式:相比路由模式,只用对指定走线路一的用户做相应的应用管控即可。
陈智强 发表于 2017-1-3 13:26
网桥模式,接在核心交换机和路由器之间
bobby 发表于 2017-1-3 11:56
网桥模式部署放在核心交换机和路由器之间,流控是可以直接根据线路带宽来定义线路进行单线路流控的,如果说路由器够智能的话可以做策略路由使某些应用走宽带一线路,AC再针对某些应用进行管控即可。如果内网是多网段,那么可一再AC上定义IP组,上网策略针对IP组进行管控也可,但需要注意的是要在路由器上添加策略路由使所管控的网段上网流量走宽带一。
小伙,不错 发表于 2017-1-3 11:53
网桥呗!!接在路由器下面,之后流控的作用线路就选择宽带1
MR1 发表于 2017-1-3 11:48
那就路由或者网桥部署啊,有出口设备就网桥部署咯,而且这里所说的控制,而且通过流量控制系统可以选择相关线路做限制,上网策略只能是针对用户做,不能针对线路做