AF的SangforVPN支持多线路选路;如果有多条外网线路,并且要实现vpn负载或备份就需要配置多线路选路策略。 从标准版本AF8.0.7开始,AF支持SD-WAN智能选路功能,智能选路功能比多线路选路配置功能更强大 标准版本FW8.0.0也支持SD-WAN智能选路功能 多线路选路配置 ①以标准版本AF7.4-8.0.32为例 a/【网络】-【IPSecVPN】-【多线路设置】新增线路,并在【高级】-【配置多线路选路策略】里面配置选路策略。 b/【网络】-【IPSec VPN】-【用户管理】,选择对应的用户点击【编辑】-【高级】,选择选路策略即可 ②以标准版本AF8.0.35-8.0.48为例 a/【网络】-【IPSecVPN】-【基础设置】-【IPSec VPN线路】新增线路 b/【网络】-【IPSecVPN】-【接入账户管理】-【展开高级配置】,【多线路选路策略】里面配置选路策略 ③以标准版本AF8.0.59-8.0.69为例 a/【网络】-【Sangfor/IPSecVPN】-【通用配置】-【VPN线路配置】新增线路 b/【网络】-【Sangfor/IPSecVPN】-【接入账户管理】-【展开高级配置】,【多线路选路策略】里面配置选路策略。 SD-WAN智能选路配置 ①以标准版本AF8.0.7-8.0.32为例 a/【网络】-【IPSecVPN】-【多线路设置】新增线路 b/【网络】-【IPSecVPN】-【SDWAN智能选路】新增选路策略 ②以标准版本AF8.0.35-8.0.48为例 a/【网络】-【IPSecVPN】-【基础设置】-【IPSec VPN线路】新增线路 b/【网络】-【IPSecVPN】-【智能选路策略】新增选路策略 ③以标准版本AF8.0.59-8.0.69为例 a/【网络】-【Sangfor/IPSecVPN】-【通用配置】-【VPN线路配置】新增线路 b/【网络】-【Sangfor/IPSecVPN】-【SDWAN配置】-【SDWAN选路模板】根据总部分支情况创建对应的模板并在【配置选路策略】新增配置 注意事项 1、SDWAN智能选路策略可通过BBC下发到AF设备,建议结合BBC使用效果会更好一些]4、修改多线路配置和SDWAN智能选路配置都会导致VPN服务重启,建议业务空闲时操作 |