深信服社区»版块 安全类 行为管理AC 这种拓扑AC加在什么位置

这种拓扑AC加在什么位置

查看数: 4857 | 评论数: 12 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2018-3-17 16:24

正文摘要:

AC加在什么位置好

回复

qinpeng 发表于 2018-3-19 00:49
看这个拓扑的话只能说VPN单臂部署在任意一个核心交换处即可,然后AC最好是在两个核心的上面,因为不知道你上面是怎样的拓扑所以需要根据实际情况来,不过建议是加一台交换机然后网桥模式部署就好了
新手504441 发表于 2018-3-18 21:42
AC通常放置在互联网接入链路上,通常不放在拓扑上的接入、汇聚和核心位置
一个无趣的人 发表于 2018-3-18 19:09
看你想管控那里的流量
hclgogo 发表于 2018-3-18 15:46
最上边,2个3560接一个交换机,交换机再接ac的lan,,
fjqx 发表于 2018-3-18 11:02
应该是出口的位置,三层那边
婷哥哥 发表于 2018-3-18 09:54
你这个拓扑是核心到下面接入的交换机,上面应该还有台出口防火墙,这样的环境的话最不影响你的业务的就是,AC放在防火墙和核心交换机之间网桥部署,做基本的上网审计、流控策略以及上网应用控制策略。VPN的话旁挂在核心上,做SSL VPN和ipsec vpn都可以的。
yzy 发表于 2018-3-17 21:54
正常都是加在核心交换机和互联网出口之间
PC9527 发表于 2018-3-17 19:28
您好,为了为您排疑解答,更好的为您服务。请详细描述一下您当前的网络架构,根据您所提供的图片暂时无法跟您确认作出最优的解答哦。谢谢。
yanda 发表于 2018-3-17 19:10
加在你网络的最前面,保证所有用户上网都通过设备即可。
qinpeng 发表于 2018-3-19 00:47
同意 稳!