深信服社区»版块 安全类 下一代防火墙NGAF “AF智胜之道,替换有礼”——成功替换第三方品牌防火墙 ...

“AF智胜之道,替换有礼”——成功替换第三方品牌防火墙案例征集令

查看数: 6834 | 评论数: 25 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2025-11-20 14:58

正文摘要:

亲爱的伙伴们,每一次成功的替换,不仅是一次技术的胜利,更是一次市场的突破! 您是否刚刚完成了一次漂亮的 AF替换第三方防火墙 的实战?是否在项目中积累了宝贵的配置转换、沟通说服、难点攻克的经验?现在,我 ...

回复

85039王毅波 发表于 2025-11-20 15:20
AF policy-base vpn替换第三方route-base vpn,对接微软Azure SAP系统:https://bbs.sangfor.com.cn/forum ... ;extra=#/pid4418855
85039王毅波 发表于 2025-12-29 17:08
XXJC集团飞塔防火墙替换记录:https://bbs.sangfor.com.cn/forum ... read&tid=321403
感谢总部专家23689支撑
刘普琳 发表于 2025-12-10 11:28
工具帮忙进行替换,可以降低工作量,不用一条条配置了,验证时间降低了不少,大大提高了工作效率,有工具很安心
85039王毅波 发表于 2025-12-5 15:53
银川XX集团替换华三防火墙、锐捷路由器和詹博SSG,配置有将近一万多条,配置翻译无法全译,工作量大,逻辑也和我们防火墙不一样。如下坑点:
1、不需要的配置可以跟客户确认下删除掉再做配置翻译工作,主要就是对象、ACL、IPSEC和映射等。
2、华三防火墙和锐捷防火墙,可以直接看WEB界面来配置,后台配置导出会存在乱码,特别是汉字,很不友好。不需要的配置可以跟客户确认下删除掉再做配置翻译工作。(詹博防火墙是个噩梦,建议看直接后台配置,web端转换中文也看不太懂)
3、业务验证提前跟客户对齐范围,避免无边界蔓延。本次使用总部提供的批量业务探测工具很哇塞,客户一致好评,节省很多工作量。
85039王毅波 发表于 2025-12-5 15:31
双向NAT+出口链路负载下的最佳实践(银川WL集团替换H3C出口防火墙):https://bbs.sangfor.com.cn/forum ... read&tid=321189
85039王毅波 发表于 2025-12-5 14:23
双向NAT+出口链路负载下的最佳实践(银川WL集团替换H3C防火墙):https://bbs.sangfor.com.cn/forum ... read&tid=321189
刘勇98835 发表于 2025-12-4 17:04
探测工具非常棒,再也不用怀疑了;
贰仙桥 发表于 2025-12-4 12:05
确实不错,内容很详实
新手751489 发表于 2025-12-4 11:56
我用了探测工具,发现效率比以前提升了不少。wxy
张文楚11482 发表于 2025-12-4 11:48
银川某制药公司原使用飞塔防火墙和睿易路由器进行IPSEC组网,以policy-based ipsec VPN替换route-based IPSEC VPN组网,客户原有设备ACL策略多,对象多,映射多,通过使用配置转换工具,非常快捷的完成了配置翻译,获得客户好评。